Vulnerabilidad de inyección de entidad externa XML del motor de servicios de identidad de Cisco
Acabamos de recibir del Centro Criptológico Nacional, esta última información:
Una vulnerabilidad en la interfaz de administración basada en web de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado acceda a información confidencial, realice un ataque de falsificación de solicitud del lado del servidor (SSRF) a través de un dispositivo afectado o afecte negativamente la capacidad de respuesta. de la propia interfaz de administración basada en web. Esta vulnerabilidad se debe al manejo inadecuado de las entradas de entidad externa XML (XXE) al analizar ciertos archivos XML. Un atacante podría explotar esta vulnerabilidad Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xxe-inj-GecEHY58?vs_f=Cisco%20Security%20Advisory&vs_cat=Security %20Intelligence&vs_type=RSS&vs_p=Cisco%20Identity%20Services%20Engine%20XML%20External%20Entity%20Injection%20Vulnerability&vs_k=1
Hallarás más detalles sobre en el enlace que sigue:
http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34020.html
