Richard Conner

**Nome do software vulnerável e versões afetadas: Cisco Identity Services Engine (versões afetadas não especificadas) Descrição: O problema está relacionado a erros no armazenamento de senhas na interface web administrativa da plataforma Cisco Identity Services Engine. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. A vulnerabilidade se deve à inclusão incorreta de senhas salvas ao carregar páginas de configuração no portal de administração. Um invasor com acesso de leitura ou gravação ao portal de administração poderia explorar essa vulnerabilidade navegando até uma página que contenha dados confidenciais, potencialmente recuperando senhas e expondo contas a novos ataques. Recomendações: Para o Cisco Identity Services Engine, atualize para uma versão que inclua as atualizações de software lançadas pela Cisco para corrigir esse problema. Como solução alternativa temporária, considere restringir o acesso ao portal de administração para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Cisco Identity Services Engine (ISE) (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto autenticado realizasse um ataque de script entre sites (XSS) contra um usuário da interface baseada na web. O problema se deve à validação insuficiente das entradas fornecidas pelo usuário na interface de gerenciamento baseada na web. Um invasor poderia explorar essa vulnerabilidade criando uma configuração maliciosa e salvando-a no sistema alvo, o que poderia permitir a execução de código de script arbitrário no contexto da interface afetada ou o acesso a informações confidenciais do navegador quando um administrador visualizasse a configuração. O invasor precisaria de permissões de gravação para explorar essa vulnerabilidade com sucesso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.