PT-2021-13515 · Cisco · Cisco Identity Services Engine

Sanjeev Sinha · Publicado 2021-02-17 · Atualizado 2021-02-24 · CVE-2021-1412

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Cisco Identity Services Engine (ISE) (versões afetadas não especificadas)

Descrição:

Várias vulnerabilidades no portal de administração do Cisco Identity Services Engine (ISE) podem permitir que um invasor remoto autenticado obtenha informações confidenciais. Essas vulnerabilidades decorrem da aplicação inadequada dos níveis de privilégios de administrador para dados confidenciais. Um invasor com acesso de administrador somente leitura ao portal de administração poderia explorar essas vulnerabilidades navegando até uma das páginas que contém dados confidenciais. Uma exploração bem-sucedida poderia permitir que o invasor coletasse informações confidenciais relativas à configuração do sistema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

BDU:2025-16195

CVE-2021-1412

Produtos afetados

Cisco Identity Services Engine

Referências · 7

• https://osv.dev/vulnerability/CVE-2021-1412 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-info-exp-8RsuEu8S · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-info-exp-8RsuEu8S · Aviso do Fabricante
• https://t.me/cibsecurity/23763 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-16195 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-1412 · Nota de Segurança
• https://t.me/cvenotify/10424 · Publicação no Telegram