Cisco Identity Services Engine のサーバーサイドリクエスト偽造 (cisco-sa-ise-ssrf-FtSTh5Oz)

medium Nessus プラグイン ID 193263

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Identity Services Engine はサーバーサイトリクエスト偽造の脆弱性の影響を受けます。

- Cisco Identity Services Engine (ISE) のウェブベースの管理インターフェースに存在する脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスを介してサーバーサイドリクエスト偽造 (SSRF) 攻撃を実行できる可能性があります。この脆弱性は、特定の HTTP リクエストに対する不適切な入力検証が原因です。攻撃者が、影響を受けるデバイスに細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功した場合、攻撃者が影響を受けるデバイスからの任意のネットワークリクエストを送信できる可能性があります。攻撃者がこの脆弱性を悪用するには、有効なスーパー管理者の認証情報が必要です。(CVE-2024-20332)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。