CVE-2015-6266 in Identity Services Engine 3300

Tóm tắt

Bởi VulDB • 28/05/2026

Cổng đăng nhập khách (guest portal) trong Cisco Identity Services Engine (ISE) 3300 1.2(0.899) không hạn chế quyền truy cập vào các tài liệu HTML được tải lên, cho phép các kẻ tấn công từ xa lấy thông tin nhạy cảm từ các tài liệu tùy chỉnh thông qua yêu cầu trực tiếp, còn được gọi là Bug ID CSCuo78045.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 17/08/2015
• Tiết lộ: 28/08/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-77484
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01591
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6266
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6266/