Vulnerabilità multiple in Cisco Identity Services Engine e ISE-PIC possono consentire a un attaccante remoto autenticato di eseguire comandi arbitrari come root.

La compromissione di un account amministrativo può portare all esecuzione di comandi root sul dispositivo ISE.

Verificare gli account amministrativi e applicare con priorità gli aggiornamenti Cisco alle installazioni ISE e ISE-PIC.

Una vulnerabilità nell interfaccia web di gestione di Cisco ThousandEyes Virtual Appliance può consentire a un attaccante remoto autenticato di iniettare comandi del sistema operativo.

Un account amministrativo compromesso può portare all esecuzione di comandi root sull appliance virtuale.

Verificare le versioni di ThousandEyes Virtual Appliance, limitare gli account amministrativi e applicare l aggiornamento Cisco.