Vulnerabilidad en Cisco ISE (CVE-2023-20194)

Una vulnerabilidad en la API ERS de Cisco ISE podría permitir a un atacante remoto autenticado leer archivos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, un atacante debe tener privilegios válidos a nivel de administrador en el dispositivo afectado. Esta vulnerabilidad se debe a una gestión inadecuada de privilegios en la API ERS. Un atacante podría aprovechar esta vulnerabilidad enviando una solicitud manipulada a un dispositivo afectado. Un exploit exitoso podría permitir al atacante elevar sus privilegios más allá de la esfera de su nivel de acceso previsto, lo que le permitiría obtener información sensible del sistema operativo subyacente. Nota: El ERS no está habilitado por defecto. Para verificar el estado de la API ERS en la GUI Admin, seleccione Administración - Configuración - Configuración de API - Configuración del servicio de la API.