Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2022-20965

PUBLISHED 03.08.2024

CNA: cisco

Обновлено: 25.01.2024
A vulnerability in the web-based management interface of Cisco Identity Services Engine could allow an authenticated, remote attacker to take privileges actions within the web-based management interface. This vulnerability is due to improper access control on a feature within the web-based management interface of the affected system. An attacker could exploit this vulnerability by accessing features through direct requests, bypassing checks within the application. A successful exploit could allow the attacker to take privileged actions within the web-based management interface that should be otherwise restricted. {{value}} ["%7b%7bvalue%7d%7d"])}]]

CWE

Идентификатор Описание
CWE-648 CWE-648 Incorrect Use of Privileged APIs

БДУ ФСТЭК

Идентификатор Описание
BDU:2022-07123 Уязвимость веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine (ISE), позволяющая нарушителю обойти ограничения безопасности и повысить свои привилегии

Доп. Информация

Product Status

Cisco Identity Services Engine Software
Product: Cisco Identity Services Engine Software
Vendor: Cisco
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии 2.6.0 affected
Наблюдалось в версии 2.6.0 p1 affected
Наблюдалось в версии 2.6.0 p2 affected
Наблюдалось в версии 2.6.0 p3 affected
Наблюдалось в версии 2.6.0 p5 affected
Наблюдалось в версии 2.6.0 p6 affected
Наблюдалось в версии 2.6.0 p7 affected
Наблюдалось в версии 2.6.0 p8 affected
Наблюдалось в версии 2.6.0 p9 affected
Наблюдалось в версии 2.6.0 p10 affected
Наблюдалось в версии 2.6.0 p11 affected
Наблюдалось в версии 2.6.0 p12 affected
Наблюдалось в версии 2.7.0 affected
Наблюдалось в версии 2.7.0 p1 affected
Наблюдалось в версии 2.7.0 p2 affected
Наблюдалось в версии 2.7.0 p3 affected
Наблюдалось в версии 2.7.0 p4 affected
Наблюдалось в версии 2.7.0 p5 affected
Наблюдалось в версии 2.7.0 p6 affected
Наблюдалось в версии 2.7.0 p7 affected
Наблюдалось в версии 3.0.0 affected
Наблюдалось в версии 3.0.0 p1 affected
Наблюдалось в версии 3.0.0 p2 affected
Наблюдалось в версии 3.0.0 p3 affected
Наблюдалось в версии 3.0.0 p4 affected
Наблюдалось в версии 3.0.0 p5 affected
Наблюдалось в версии 3.0.0 p6 affected
Наблюдалось в версии 3.1.0 affected
Наблюдалось в версии 3.1.0 p1 affected
Наблюдалось в версии 3.1.0 p3 affected
Наблюдалось в версии 3.1.0 p4 affected
Наблюдалось в версии 3.1.0 p5 affected
Наблюдалось в версии 3.2.0 affected
 

Ссылки

CVE Program Container

Обновлено: 03.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.

Ссылки

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.