Medium WID-SEC-2024-1665 1 CVE

Cisco Identity Services Engine (ISE): Schwachstelle ermöglicht Privilegienerweiterung und Codeausführung

Published Jul 17, 2024 · Updated Jul 17, 2024 · de-DE

Vendor: Cisco Product: Identity Services Engine (ISE)

Summary

Ein entfernter authentifizierter Angreifer kann eine Schwachstelle in der Cisco Identity Services Engine (ISE) ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Code auszuführen.

Product

Die Cisco Identity Services Engine (ISE) bietet eine attributbasierte Zugangs-Kontroll-Lösung.

Vulnerabilities 1

Medium 4.7

CVE-2024-20296

A vulnerability in the web-based management interface of Cisco Identity Services Engine (ISE) could allow an authentica…

Cisco Cisco Identity Services Engine Software Network devices

Jul 17, 2024

Revision history

2024-07-17 #1
Initiale Fassung

References

Cisco Security Advisory vom 2024-07-17
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-file-upload-krW2TxA9