CVE-2015-6266 in Identity Services Engine 3300

Resumen

por VulDB • 2026-05-24

El portal de invitados en Cisco Identity Services Engine (ISE) 3300 1.2(0.899) no restringe el acceso a los documentos HTML cargados, lo que permite a atacantes remotos obtener información sensible de documentos personalizados mediante una solicitud directa, también conocido como ID de error CSCuo78045.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2015-08-17
• Divulgación: 2015-08-28
• Moderación: aceptado
• Artículo: VDB-77484
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01591
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6266
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6266/