CVE-2015-6266 in Identity Services Engine 3300

Riassunto

di VulDB • 17/06/2026

Il portale guest in Cisco Identity Services Engine (ISE) 3300 1.2(0.899) non limita l'accesso ai documenti HTML caricati, consentendo ad attaccanti remoti di ottenere informazioni sensibili da documenti personalizzati tramite una richiesta diretta, noto anche come Bug ID CSCuo78045.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 17/08/2015
• Divulgazione: 28/08/2015
• Moderazione: accettato
• Voce: VDB-77484
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01591
• KEV: no
• Attività: molto basso
• Settore: Insurance, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6266
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6266/