Отказ в обслуживании в Cisco Identity Services Engine
Содержание
Уязвимое программное обеспечение
- Cisco Identity Services Engine: от 3.5 до 3.5 Patch 4
- Identity Services Engine Passive Identity Connector (ISE-PIC): от 3.5 до 3.5 Patch 4
Последствия эксплуатации
DoS: Отказ в обслуживании
Common Vulnerability Scoring System
Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.1
Вектор: AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Высокие
Границы эксплуатации: Измененный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая
Метод эксплуатации
Манипулирование ресурсами.
Взаимодействие с пользователем: Отсутствует
Уменьшение последствий
Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть
Common Weakness Enumeration
CWE: CWE-22
Описание: Некорректные ограничения путей для каталогов (выход за пределы каталога)
Ссылки
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-G5WP8vv
- https://bdu.fstec.ru/vul/2026-09239
