PT-2022-5524 · Cisco · Cisco Identity Services Engine

Davide Virruso · Publicado 2022-11-02 · Atualizado 2024-01-25 · CVE-2022-20956

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Cisco Identity Services Engine (ISE) (versões afetadas não especificadas)

Descrição

O problema está relacionado a um controle de acesso insuficiente na interface de gerenciamento baseada na web do Cisco Identity Services Engine (ISE), permitindo que um invasor remoto contorne as restrições de segurança existentes e acesse arquivos do sistema enviando uma solicitação HTTP especialmente criada. Isso poderia permitir que o invasor listasse, baixasse e excluísse determinados arquivos aos quais não deveria ter acesso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

CWE-648

Identificadores relacionados

BDU:2022-06853

CVE-2022-20956

Produtos afetados

Cisco Identity Services Engine

Referências · 8

• https://t.me/cvenotify/67621 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-20956 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-06853 · Nota de Segurança
• https://t.me/cvenotify/37281 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-20956 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-access-contol-EeufSUCx · Aviso do Fabricante
• https://t.me/true_secator/3668 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-access-contol-EeufSUCx · Nota