Vulnerabilità multiple in Cisco Identity Services Engine e ISE-PIC possono consentire a un attaccante remoto autenticato di eseguire comandi arbitrari come root.

La compromissione di un account amministrativo può portare all esecuzione di comandi root sul dispositivo ISE.

Verificare gli account amministrativi e applicare con priorità gli aggiornamenti Cisco alle installazioni ISE e ISE-PIC.

Vulnerabilità multiple in Cisco Identity Services Engine e ISE-PIC possono consentire a un attaccante remoto di eseguire attacchi path traversal sul dispositivo.

Un path traversal può esporre risorse o alterare il perimetro di accesso previsto dall appliance ISE.

Verificare le installazioni ISE e ISE-PIC e applicare gli aggiornamenti Cisco correttivi.

Cisco ha pubblicato un hardening release di settembre per Identity Services Engine e ISE-PIC dopo una revisione interna di sicurezza.

Una vulnerabilità attivamente sfruttata rende prioritario il controllo delle versioni ISE e delle relative correzioni.

Censire ISE e ISE-PIC e applicare con priorità gli aggiornamenti indicati nel hardening release Cisco.

Vulnerabilità multiple in Cisco Identity Services Engine e ISE-PIC possono consentire bypass dell autenticazione REST API, esecuzione di codice, SQL injection e XML External Entity injection.

Le vulnerabilità coprono più superfici di ISE, dall autenticazione alle API e all esecuzione di codice, con un impatto potenziale elevato sulle installazioni esposte.

Censire le installazioni ISE e ISE-PIC e applicare con priorità gli aggiornamenti Cisco indicati dall advisory.