Множественные уязвимости в Cisco Identity Services Engine

Дата публикации:
17.05.2018
Дата изменения:
17.05.2018
Всего просмотров:
1966
Опасность:
Низкая
Наличие исправления:
Да
Количество уязвимостей:
3
CVSSv2 рейтинг:
(4.6 [CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:U/RL:O/RC:C]) = Base:0/Temporal:0
(5.3 [CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]) = Base:0/Temporal:0
(5.3 [CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]) = Base:0/Temporal:0
CVE ID:
CVE-2018-0277
CVE-2018-0289
CVE-2018-0327
Вектор эксплуатации:
Удаленная
Воздействие:
Межсайтовый скриптинг
Обход ограничений безопасности
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Cisco Identity Services Engine (ISE) 2.x
Cisco Identity Services Engine (ISE) 1.x
Cisco Identity Services Engine 1.0.4.x
Уязвимые версии:
Cisco Identity Services Engine версии 2.0(1.130), 2.0(0.306), 2.1(0.474), 2.2(0.470), 2.3(0.298), 2.4(0.223), 2.1(0.905)

Описание:

Множественные уязвимости в Cisco Identity Services Engine


URL производителя: https://www.cisco.com

Решение: Установите исправление с сайта производителя.

Ссылки: https://www.cybersecurity-help.cz/vdb/SB2018051714