PT-2026-94007 · Cisco · Cisco Ise Passive Identity Connector+3
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Cisco ISE (versões afetadas não especificadas)
Cisco ISE-PIC (versões afetadas não especificadas)
Descrição
Uma falha no recurso de download de provisionamento de clientes permite que um invasor remoto não autenticado acesse arquivos protegidos. O problema decorre da validação insuficiente de sequências de caracteres de traversal de diretório—uma técnica usada para acessar arquivos e diretórios fora da pasta pretendida—em um caminho fornecido pelo usuário durante o processamento de solicitações de recursos de provisionamento. Um invasor pode explorar isso enviando uma solicitação manipulada ao serviço de download de provisionamento para expor informações sensíveis.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ise Passive Identity Connector
Cisco Identity Services Engine
Identity Services Engine
Identity Services Engine Passive Identity Connector