Cisco Identity Services Engine XSS sérülékenysége

2018. május 22. 09:59

CH azonosító

CH-14437

Angol cím

Cisco Identity Services Engine Cross-Site Scripting Vulnerability

Felfedezés dátuma

2018.05.16.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Identity Services Engine

Érintett verziók

Cisco Identity Services Engine

Összefoglaló

A Cisco Identity Services Engine (ISE) webes keretrendszer sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting(XSS) támadásokat hajthatnak végre.

Leírás

A sérülékenységet a HTTP GET és HTTP POST metódusok bizonyos paramétereinek nem megfelelő bemeneti ellenőrzése okozza. Amennyiben egy támadó egy felhasználót rávesz arra hogy egy speciálisan szerkesztett hivatkozást kövessen, tetszőleges script, vagy HTML kódot futathat a felhasználó böngészőjében.

Megoldás

Ismeretlen

Megoldás

A javított verziókról a https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvg86743 hivatkozáson találhat bővebb információkat.

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

Cisco Identity Services Engine XSS sérülékenysége