PT-2021-3484 · Cisco · Cisco Identity Services Engine

Publicado 2021-07-07 · Atualizado 2021-07-12 · CVE-2021-1606

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Cisco Identity Services Engine (ISE) (versões afetadas não especificadas)

Descrição

A interface de gerenciamento baseada na web do Cisco Identity Services Engine (ISE) apresenta vulnerabilidades que poderiam permitir que um invasor remoto autenticado realizasse um ataque de script entre sites (XSS) armazenado contra um usuário. Essas vulnerabilidades existem porque a interface de gerenciamento baseada na web não valida suficientemente as entradas fornecidas pelo usuário. Um invasor poderia explorar essas vulnerabilidades injetando código malicioso em páginas específicas da interface. Uma exploração bem-sucedida poderia permitir que o invasor executasse código de script arbitrário no contexto da interface afetada ou acessasse informações confidenciais baseadas no navegador. Para explorar essas vulnerabilidades, o invasor precisaria de credenciais administrativas válidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2021-03514

CVE-2021-1606

Produtos afetados

Cisco Identity Services Engine

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-1606 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1606 · Aviso do Fabricante
• https://t.me/cvenotify/17291 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-03514 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-stored-xss-TWwjVPdL · Aviso do Fabricante