Vulnerabilidad en la interfaz web administrativa en Cisco Identity Services Engine (CVE-2015-4182)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
12/06/2015
Última modificación:
12/04/2025
Descripción
La interfaz web administrativa en Cisco Identity Services Engine (ISE) anterior a 1.3 permite a usuarios remotos autenticados evadir las restricciones de acceso, y obtener información sensible o cambiar configuraciones, a través de vectores no especificados, también conocido como Bug ID CSCui72087.
Impacto
Puntuación base 2.0
5.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:cisco:identity_services_engine_software:1.0.4.573:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:identity_services_engine_software:1.0_base:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:identity_services_engine_software:1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:identity_services_engine_software:1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:identity_services_engine_software:1.2\(0.747\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:identity_services_engine_software:1.2\(0.899\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:identity_services_engine_software:1.2\(1.901\):*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:identity_services_engine_software:1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:identity_services_engine_software:1.4:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página