PT-2022-3983 · Cisco · Cisco Identity Services Engine (Ise)

Filip Palian · Publicado 2022-08-03 · Atualizado 2022-08-12 · CVE-2022-20914

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Software Cisco Identity Services Engine (ISE) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na API dos Serviços RESTful Externos (ERS) poderia permitir que um invasor remoto autenticado obtivesse informações confidenciais devido a um excesso de detalhes em uma saída específica da API REST. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa ao dispositivo afetado, obtendo potencialmente informações confidenciais, incluindo credenciais administrativas de um servidor de autenticação externo. O invasor deve possuir credenciais administrativas válidas do ERS para explorar com sucesso essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

CWE-549

Identificadores relacionados

BDU:2022-04816

CVE-2022-20914

Produtos afetados

Cisco Identity Services Engine (Ise)

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-20914 · Aviso do Fabricante
• http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-pwd-WH64AhQF · Nota
• https://bdu.fstec.ru/vul/2022-04816 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-pwd-WH64AhQF · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-20914 · Nota de Segurança