2015-0058: Cisco Identity Services Engine: Eine Schwachstelle ermöglicht Cross-Site-Scripting (XSS)-Angriffe

Historie:

Version 1 (2015-01-15 18:53)

Neues Advisory

Version 2 (2015-05-18 13:12)

Cisco hat die referenzierte Meldung aktualisiert und benennt nun die Cisco Identity Services Engine Versionen 1.0, 1.0 MR, 1.1, 1.2, 1.3 und 1.4 als betroffen. Mittlerweile stehen auch Sicherheitsupdates zur Verfügung.

Version 3 (2015-11-30 17:40)

Cisco hat seine Meldung nochmals aktualisiert. Die finale Version des Security Advisories benennt neben den betroffenen Cisco Identity Services Engine Versionen 1.0, 1.0 MR, 1.1, 1.2, 1.3 und 1.4 weitere Bug IDs, über die Kunden vollständige Listen der betroffenen Produkte abrufen können.

Betroffene Software

Netzwerk
Sicherheit

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann die Schwachstelle ausnutzen, um Cross-site-Scripting (XSS)-Angriffe gegen Benutzer der Webschnittstelle durchzuführen. Für diese Schwachstelle existiert bereits ein Exploit, es ist aber noch kein Sicherheitsupdate von Cisco verfügbar.

Schwachstellen:

CVE-2014-8022

Schwachstelle in Cisco Identity Services Engine

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.