PT-2021-7504 · Cisco · Cisco Identity Services Engine

Nishant Raman · Publicado 2021-10-06 · Atualizado 2022-10-25 · CVE-2021-34702

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Cisco Identity Services Engine (ISE) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto autenticado obtivesse informações confidenciais devido à aplicação inadequada dos níveis de privilégios de administrador para dados confidenciais de baixo valor. Um invasor com acesso de administrador somente leitura poderia explorar essa vulnerabilidade navegando até a página que contém dados confidenciais, potencialmente coletando informações de configuração.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

CWE-264

Identificadores relacionados

BDU:2022-06931

CVE-2021-34702

Produtos afetados

Cisco Identity Services Engine

Referências · 6

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-info-disc-pNXtLhdp · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021100708 · Nota
• https://bdu.fstec.ru/vul/2022-06931 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-34702 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-34702 · Aviso do Fabricante
• https://t.me/cvenotify/22014 · Publicação no Telegram