Cisco corregge vulnerabilità critiche RCE in Identity Services Engine
Vulnerabilità multiple in Cisco Identity Services Engine possono consentire a un attaccante remoto autenticato di eseguire comandi arbitrari sul sistema operativo del dispositivo.
Un account amministrativo compromesso può diventare il punto di partenza per l esecuzione di comandi sul sistema operativo di ISE.
Verificare le installazioni Cisco ISE e applicare con priorità gli aggiornamenti correttivi, limitando gli accessi amministrativi.