Vulnerabilidad en la interfaz de administración basada en la web de Cisco Identity Services Engine (ISE) (CVE-2022-20822)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
26/10/2022
Última modificación:
16/01/2024
Descripción
Una vulnerabilidad en la interfaz de administración basada en la web de Cisco Identity Services Engine (ISE) podría permitir a un atacante remoto autenticado leer y eliminar archivos en un dispositivo afectado. Esta vulnerabilidad es debido a que no son comprobadas suficientemente las entradas proporcionadas por el usuario. Un atacante podría explotar esta vulnerabilidad mediante el envío de una petición HTTP diseñada que contenga determinadas secuencias de caracteres a un sistema afectado. Una explotación con éxito podría permitir al atacante leer o eliminar archivos específicos en el dispositivo a los que su nivel administrativo configurado no debería tener acceso. Cisco planea publicar actualizaciones de software que aborden esta vulnerabilidad
Impacto
Puntuación base 3.x
8.10
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:cisco:identity_services_engine:3.1:-:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:identity_services_engine:3.1:patch1:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:identity_services_engine:3.1:patch3:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:identity_services_engine:3.2:-:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página