Dan Marin

Nome do Software Vulnerável e Versões Afetadas: Cisco Identity Services Engine (ISE) (versões afetadas não especificadas) Descrição: Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Identity Services Engine (ISE) poderia permitir que um atacante remoto autenticado realizasse ataques de cross-site scripting (XSS) contra um usuário da interface. Esta vulnerabilidade deve-se à validação insuficiente de entrada fornecida pelo usuário pela interface de gerenciamento baseada na web de um sistema afetado. Um atacante poderia explorar esta vulnerabilidade injetando código malicioso em páginas específicas da interface. Uma exploração bem-sucedida poderia permitir ao atacante executar código de script arbitrário no contexto da interface afetada ou acessar informações sensíveis baseadas no navegador. Para explorar esta vulnerabilidade, o atacante deve possuir credenciais administrativas válidas. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Uma vulnerabilidade na API do Cisco ISE poderia permitir que um atacante remoto autenticado executasse comandos arbitrários como usuário root em um dispositivo afetado. Este problema ocorre devido à desserialização insegura de fluxos de bytes Java fornecidos pelo usuário pelo software afetado. Um atacante poderia explorar esta vulnerabilidade enviando um objeto Java serializado manipulado para uma API afetada, permitindo potencialmente a execução de comandos arbitrários no dispositivo e elevação de privilégios. Observe que, para explorar esta vulnerabilidade com sucesso, o atacante deve possuir credenciais administrativas válidas de somente leitura.

Nome do software vulnerável e versões afetadas: PAN-OS (versões afetadas não especificadas) Descrição: Uma vulnerabilidade de injeção cega de Entidades Externas XML (XXE) no software PAN-OS da Palo Alto Networks permite que um invasor autenticado extraia arquivos arbitrários dos firewalls para um servidor controlado por ele. Esse ataque requer acesso de rede à interface de gerenciamento do firewall. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

The issue is related to a lack of protection for the web page structure in the Cisco ISE web-based management interface, allowing for a potential cross-site scripting (XSS) attack. An authenticated, remote attacker could exploit this to conduct an XSS attack against a user of the web-based management interface of an affected device.

A vulnerability in a specific Cisco ISE CLI command could allow an authenticated, local attacker to perform command injection attacks on the underlying operating system and elevate privileges to root. This issue is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by submitting a crafted CLI command. To exploit this vulnerability, an attacker must have valid Administrator-level privileges on the affected device.

Uma vulnerabilidade na interface de gerenciamento baseada na web do software afetado poderia permitir que um invasor remoto autenticado exclua arquivos arbitrários de um sistema afetado. Esse problema existe porque o software não valida adequadamente as solicitações HTTP, como aquelas enviadas para pontos de extremidade `/api`, permitindo que um invasor explore a vulnerabilidade enviando uma solicitação HTTP maliciosa. Uma exploração bem-sucedida poderia permitir que o invasor exclua arquivos arbitrários do sistema afetado.

A vulnerabilidade existe devido a restrições insuficientes de permissão de arquivos, permitindo que um invasor remoto autenticado leia arquivos arbitrários no sistema operacional subjacente de um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade enviando um comando malicioso da API para o aplicativo. O invasor precisaria de credenciais de usuário válidas para explorar essa vulnerabilidade.

Uma vulnerabilidade na interface de gerenciamento baseada na web dos sistemas afetados poderia permitir que um invasor remoto não autenticado realizasse um ataque de script entre sites (XSS) contra um usuário da interface. Esse problema existe porque a interface não valida adequadamente as entradas fornecidas pelo usuário. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário a clicar em um link malicioso, o que poderia permitir que o invasor executasse código de script arbitrário ou acessasse informações confidenciais do navegador.

O problema está relacionado à interface de gerenciamento baseada na web do Cisco Prime Infrastructure (PI) e do Cisco Evolved Programmable Network Manager (EPNM), na qual a interface não valida adequadamente as entradas fornecidas pelo usuário. Isso poderia permitir que um invasor remoto autenticado realizasse um ataque de script entre sites (XSS) armazenado contra um usuário da interface de gerenciamento baseada na web de um dispositivo afetado. O invasor poderia explorar isso persuadindo um usuário a clicar em um link malicioso, permitindo potencialmente a execução de código de script arbitrário no contexto da interface afetada ou o acesso a informações confidenciais baseadas no navegador.

Uma vulnerabilidade de cross-site scripting (XSS) refletida na interface web do PAN-OS da Palo Alto Networks permite que um invasor autenticado na rede induza outro administrador autenticado do PAN-OS a clicar em um link especialmente criado que executa ações arbitrárias na interface web do PAN-OS na qualidade do administrador autenticado visado.

Uma vulnerabilidade de restrição inadequada de referência a entidade externa XML (XXE) na interface web do PAN-OS da Palo Alto Networks permite que um administrador autenticado leia qualquer arquivo arbitrário do sistema de arquivos e envie uma solicitação especificamente criada ao firewall, causando a falha do serviço. Tentativas repetidas de enviar essa solicitação resultam em negação de serviço a todos os serviços do PAN-OS, reiniciando o dispositivo e colocando-o no modo de manutenção.