PT-2021-5036 · Cisco · Cisco Identity Services Engine

Alexander Polce Leary · Publicado 2021-10-20 · Atualizado 2021-10-25 · CVE-2021-40121

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Software Cisco Identity Services Engine (ISE) (versões afetadas não especificadas)

Descrição

O problema existe devido à proteção insuficiente da estrutura da página da web na interface web da plataforma Cisco Identity Services Engine. Isso poderia permitir que um invasor remoto realizasse um ataque de script entre sites (XSS) contra um usuário da interface.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2021-05806

CVE-2021-40121

Produtos afetados

Cisco Identity Services Engine

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-40121 · Aviso do Fabricante
• https://t.me/cibsecurity/30928 · Publicação no Telegram
• https://t.me/cvenotify/22380 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-40121 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss1-rgxYry2V · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05806 · Nota de Segurança