PT-2026-94012 · Cisco · Cisco Ise Passive Identity Connector+3
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Cisco ISE (versões afetadas não especificadas)
Cisco ISE-PIC (versões afetadas não especificadas)
Descrição
Um problema em uma API do Cisco ISE e Cisco ISE-PIC permite que um invasor remoto autenticado leia arquivos específicos no sistema operacional subjacente. Isso ocorre devido à restrição inadequada de referências a entidades externas XML (XXE), onde XXE é um tipo de ataque que ocorre quando um analisador XML processa incorretamente referências a entidades externas dentro de um documento XML. Um invasor pode explorar isso enviando uma solicitação manipulada ao dispositivo afetado para acessar arquivos que o processo subjacente tem permissão para ler.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ise Passive Identity Connector
Cisco Identity Services Engine
Identity Services Engine
Identity Services Engine Passive Identity Connector