Cisco Identity Services Engine opravuje 2 zraniteľnosti

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

[TLP:CLEAR] Cisco Identity Services Engine opravuje 2 zraniteľnosti

Cisco verziami 3.1P9, 3.2P7 a 3.3P3 opravuje 2 zraniteľnosti v produkte Identity Services Engine [1].

Cisco Identity Services Engine - XSS (CVE-2024-20443)

CVSS 5.4 (Medium)

Autentizovanému vzdialenému útočníkovi je umožnené vykonať XSS útok voči používateľom webového rozhrania [1].

Zraniteľnosť sa nachádza v produkte:

Cisco Identity Services Engine; <3.1P9; >=3.2, <3.2P7; >=3.3, <3.3P3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Viac informácií:

CVE-2024-20443 na cve.org, NVD
CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 7. 8. 2024.

Cisco Identity Services Engine - XSS (CVE-2024-20479)

CVSS 4.8 (Medium)

Autentizovanému vzdialenému útočníkovi s právami administrátora je umožnené vykonať XSS útok voči používateľom webového rozhrania [1].

Zraniteľnosť sa nachádza v produkte:

Cisco Identity Services Engine; <3.1P9; >=3.2, <3.2P7; >=3.3, <3.3P3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N