Cisco Identity Services Engine の情報漏洩 (cisco-sa-ise-info-disc-ZYF2nEEX)

medium Nessus プラグイン ID 208078

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Identity Services Engine の情報漏洩は脆弱性の影響を受けます。

- Cisco Identity Services Engine (ISE) のウェブベースの管理インターフェースにある脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスから機密情報を取得する可能性があります。この脆弱性は、特定の設定に対して適切なデータ保護メカニズムがないことが原因です。読み取り専用の管理者アクセス権を持つ攻撃者が、機密データを含むページを閲覧することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は、通常は読み取り専用管理者には表示されないデバイスの資格情報を表示する可能性があります。(CVE-2024-20515)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。