CVE-2014-0665 in Identity Services Engine Softwareinformation

Résumé

par VulDB • 24/06/2026

L'implémentation RBAC dans Cisco Identity Services Engine (ISE) Software ne vérifie pas correctement les privilèges pour le téléchargement des bundles de support, ce qui permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles via une action de téléchargement, comme démontré par l'obtention d'un accès en lecture à la base de données utilisateur, également connu sous le nom Bug ID CSCul83904.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

02/01/2014

Divulgation

15/01/2014

Modérer

accepté

Entrée

VDB-66081

CPE

prêt

EPSS

0.01436

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!