Impatto Sistemico

Alto (65.12)

Sintesi

Aggiornamenti di sicurezza risolvono diverse nuove vulnerabilità, di cui una con gravità “alta”, che riguardano Cisco Catalyst Center Virtual Appliance. Tali vulnerabilità potrebbero consentire ad un eventuale attaccante la creazione di nuove utenze e modifiche non autorizzate sui i sistemi interessati.

Tipologia

• Privilege Escalation
• Remote Code Execution

Prodotti e/o versioni affette

Cisco Catalyst Center Virtual Appliance on VMware ESXiCisco ISE

• 2.3.7.3, versioni precedenti alla 2.3.7.10

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le istruzioni fornite dal vendor per ciascun prodotto interessato e riportate nel bollettino di sicurezza disponibile al link nella sezione Riferimenti.