PT-2022-6924 · Cisco · Cisco Ise
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Cisco ISE (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no Embedded Service Router (ESR) do Cisco ISE poderia permitir que um invasor local autenticado lesse, escrevesse ou apagasse arquivos arbitrários no sistema operacional subjacente e elevasse seus privilégios ao nível de root. Essa vulnerabilidade se deve a um gerenciamento inadequado de privilégios no console do ESR. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação maliciosa a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor elevasse seus privilégios a root e lesse, escrevesse ou apagasse arquivos arbitrários do sistema operacional subjacente do dispositivo afetado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Privilege Management
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Ise