Cisco corregge vulnerabilità di session hijacking e disclosure in ISE
Vulnerabilità multiple in Cisco Identity Services Engine possono consentire a un attaccante locale non autenticato di effettuare session hijacking o divulgare informazioni sensibili.
Un attaccante locale può interferire con sessioni 802.1X o accedere a informazioni sensibili dell installazione ISE.
Verificare le installazioni Cisco ISE e applicare gli aggiornamenti correttivi indicati dall advisory.