Vulnerabilidad de control de acceso insuficiente del motor de servicios de identidad de Cisco
Acabamos de recibir del CCN-CERT, la siguiente noticia:
Una vulnerabilidad en la interfaz de administración basada en web de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado omita la autorización y acceda a los archivos del sistema. Esta vulnerabilidad se debe a un control de acceso inadecuado en la interfaz de administración basada en web de un dispositivo afectado. Un atacante podría aprovechar esta vulnerabilidad enviando una solicitud HTTP manipulada al dispositivo afectado. Una explotación exitosa podría permitir que el atacante enumere, descargue y elimine ciertos archivos Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-access-contol-EeufSUCx ?vs_f=Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Cisco%20Identity%20Services%20Engine%20Insufficient%20Access%20Control%20Vulnerability&vs_k=1
Puedes encontrar más detalles sobre en el link de abajo:
http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34007.html
