Vulnerabilità multiple in Cisco Identity Services Engine possono consentire a un attaccante remoto autenticato di eseguire SQL injection, modificare dati o eseguire comandi sul sistema operativo.

La combinazione di accesso autenticato, manipolazione dei dati ed esecuzione di comandi rende prioritaria la verifica degli account e degli aggiornamenti ISE.

Verificare gli account amministrativi e applicare gli aggiornamenti Cisco correttivi alle installazioni ISE interessate.