Vulnerabilidade que afeta o Cisco ISE (versões 2.x & 3.x)

[Marcelo Morais]

Atenção para o CVE-2024-20296 Cisco Identity Services Engine Arbitrary File Upload Vulnerability, também descrito no CSCwh97876 Cisco Identity Services Engine Arbitrary File Upload Vulnerability.

A vulnerabilidade afeta o Cisco ISE nas seguintes versões:

Nota: ISE-PIC não é afetado !!!

Esta vulnerabilidade afeta o Cisco ISE na sua Default Configuration, aproveitando uma vulnerabilidade na GUI do ISE que pode permitir que um Invasor Remoto Autenticado carregue arquivos num dispositivo afetado. Para explorar esta vulnerabilidade, o Invasor precisaria de pelo menos credenciais válidas de Administrador no dispositivo afetado.

Espero que ajude !!!