Cisco Identity Services Engine の機密情報漏洩 (cisco-sa-ise-info-exp-vdF8Jbyk)

medium Nessus プラグイン ID 208142

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Identity Services Engine の機密情報漏洩は情報漏洩の脆弱性の影響を受けます。

- Cisco Identity Services Engine (ISE) のウェブベースの管理インターフェースにある脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスから機密情報を取得する可能性があります。この脆弱性は、重要度の高い機密データに対する管理者権限レベルが不適切に強制されていることが原因です。影響を受けるデバイスで Web ベースの管理インターフェースに対する読み取り専用の管理者アクセス権を持つ攻撃者が、機密データを含むページを閲覧することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はシステムの構成に関する機密情報を収集できる可能性があります。(CVE-2024-20466)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。