Vulnerabilidades de inyección de entidad externa XML de Cisco Identity Services Engine
Acabamos de recibir del Centro Criptológico Nacional, esta última información:
Múltiples vulnerabilidades en la interfaz de administración basada en la web de Cisco Identity Services Engine (ISE) podrían permitir que un atacante remoto autenticado lea archivos arbitrarios o realice un ataque de falsificación de solicitud del lado del servidor (SSRF) a través de un dispositivo afectado. Para aprovechar estas vulnerabilidades, un atacante debe tener credenciales de administrador válidas en el dispositivo afectado. Para obtener más información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso. Cisco ha lanzado actualizaciones de software Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xxe-inj-696OZTCm?vs_f=Cisco%20Security%20Advisory&vs_cat=Security% 20Intelligence&vs_type=RSS&vs_p=Cisco%20Identity%20Services%20Engine%20XML%20External%20Entity%20Injection%20Vulnerabilities&vs_k=1
Encontrarás más detalles sobre en el link de abajo:
http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34363.html
