Cosa è successo
Vulnerabilità multiple in Cisco Identity Services Engine possono consentire a un attaccante remoto autenticato di eseguire SQL injection, modificare dati o eseguire comandi sul sistema operativo.
Perché conta
La combinazione di accesso autenticato, manipolazione dei dati ed esecuzione di comandi rende prioritaria la verifica degli account e degli aggiornamenti ISE.
Cosa succede ora
Verificare gli account amministrativi e applicare gli aggiornamenti Cisco correttivi alle installazioni ISE interessate.