PT-2021-3487 · Cisco · Cisco Identity Services Engine
Publicado
2021-07-07
·
Atualizado
2021-07-12
·
CVE-2021-1604
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Cisco Identity Services Engine (versões afetadas não especificadas)
Descrição
A vulnerabilidade existe devido à validação insuficiente das entradas fornecidas pelo usuário na interface de gerenciamento baseada na web. Isso poderia permitir que um invasor remoto realizasse um ataque de script entre sites (XSS) armazenado, com potencial para executar código de script arbitrário ou acessar informações confidenciais. O invasor precisaria de credenciais administrativas válidas para explorar essa vulnerabilidade.
Recomendações
Para todas as versões afetadas, certifique-se de que a interface de gerenciamento baseada na web esteja configurada para validar adequadamente as entradas fornecidas pelo usuário, a fim de impedir a injeção de código malicioso.
Como solução alternativa temporária, considere restringir o acesso à interface de gerenciamento baseada na web para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Identity Services Engine