Недостаточная защита регистрационных данных в Cisco ISE и ISE-PIC раскрывает учётные сведения

vulnerability
В платформе управления политиками соединений Cisco Identity Services Engine и в виртуальном устройстве сбора данных об аутентификации Cisco ISE Passive Identity Connector обнаружена уязвимость, связанная
Сдаётся рекламное место

Атакующие эксплуатируют обход аутентификации в API Cisco ISE и получают права root

Cisco Identity Services Engine (ISE)
Cisco раскрыла 21 уязвимость в системе управления доступом Identity Services Engine (ISE) и в её упрощённом варианте ISE Passive Identity Connector. Тринадцать проблем относятся к наивысшему уровню опасности