Impatto Sistemico

Alto (66.53)

Sintesi

Cisco ha rilasciato aggiornamenti di sicurezza che risolvono diverse nuove vulnerabilità, di cui 4 con gravità “critica”, che interessano i prodotti Webex Meetings, Identity Services Engine (ISE) e ISE Passive Identity Connector (ISE-PIC).

Tipologia

• Remote Code Execution
• Arbitrary File Write/Read/Deletion
• Authentication Bypass
• Spoofing
• Denial of Service

Prodotti e versioni affette

• Identity Services Engine (ISE)
• ISE Passive Identity Connector (ISE-PIC)
• Webex Meetings

Nota : consultare i bollettini del vendor per maggiori dettagli in merito alle versioni vulnerabili.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica”: