Cisco Identity Services Engine Software CLI escalationi di privilegi

Riassuntoinformazioni

Una vulnerabilità di livello critico è stata rilevata in Cisco Identity Services Engine Software. Riguarda una funzione sconosciuta del componente CLI. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. CVE-2023-20170 è identificato come punto debole. L'attacco deve avvenire localmente. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.

Dettagliinformazioni

Un punto di debole di livello critico è stato rilevato in Cisco Identity Services Engine Software (Policy Management Software). É interessato una funzione sconosciuta del componente CLI. Attraverso l'influenza di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Non sono ancora conosciuti gli effetti esatti di un attacco con sussesso.

La vulnerabilità è stata pubblicata in data 01/11/2023 con identificazione cisco-sa-ise-injection-QeXegrCw (confermato). L'advisory è scaricabile da sec.cloudapps.cisco.com. CVE-2023-20170 è identificato come punto debole. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.

L'aggiornamento elimina questa vulnerabilità.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Prodottoinformazioni

Genere

• Policy Management Software

Fornitore

• Cisco

Nome

• Identity Services Engine Software

Licenza

• commerciale

Sito web

• Fornitore: https://www.cisco.com/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

CVSSv3informazioni

CVSSv2informazioni

Sfruttamentoinformazioni

Intelligence sulle minacceinformazioni

Contromisureinformazioni

Sequenza temporaleinformazioni

Fontiinformazioni

Voceinformazioni

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussione