2024-2046: Cisco Identity Services Engine: Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2024-08-08 17:11): Neues Advisory

Betroffene Software

Netzwerk
Sicherheit

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung beider Schwachstellen kann Einfluss auf andere Komponenten haben.

Cisco informiert über die Schwachstellen in Cisco Identity Services Engine (ISE) in Versionen bis einschließlich 2.7, 3.0, 3.1, 3.2 und 3.3 und stellt die Versionen 3.1P9, 3.2P7 (September 2024) und 3.3P3 als Sicherheitsupdates zur Behebung der Schwachstellen bereit. Vorherige Versionen müssen auf einen aktuellen Versionszweig gebracht werden, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2024-20443

Schwachstelle in Cisco Identity Services Engine ermöglicht Cross-Site-Scripting-Angriff

CVE-2024-20479