Cosa è successo
Vulnerabilità multiple in Cisco Identity Services Engine e ISE-PIC possono consentire bypass dell autenticazione REST API, esecuzione di codice, SQL injection e XML External Entity injection.
Perché conta
Le vulnerabilità coprono più superfici di ISE, dall autenticazione alle API e all esecuzione di codice, con un impatto potenziale elevato sulle installazioni esposte.
Cosa succede ora
Censire le installazioni ISE e ISE-PIC e applicare con priorità gli aggiornamenti Cisco indicati dall advisory.