Vulnerabilità multiple in Cisco Identity Services Engine e ISE-PIC possono consentire bypass dell autenticazione REST API, esecuzione di codice, SQL injection e XML External Entity injection.

Le vulnerabilità coprono più superfici di ISE, dall autenticazione alle API e all esecuzione di codice, con un impatto potenziale elevato sulle installazioni esposte.

Censire le installazioni ISE e ISE-PIC e applicare con priorità gli aggiornamenti Cisco indicati dall advisory.