CVE-2023-20166

Cisco Identity Services Engine (ISE)-dəki çoxsaylı zəifliklər autentifikasiya olunmuş hücumçuya əsas əməliyyat sistemində yol keçidi (path traversal) hücumları həyata keçirməklə ya imtiyazlarını root səviyyəsinə yüksəltməyə və ya ixtiyari faylları oxumağa imkan verə bilər. Bu zəifliklərdən istifadə etmək üçün hücumçunun təsirlənmiş cihazda etibarlı Administrator etibarnamələrinə malik olması lazımdır. Bu zəifliklər haqqında daha ətraflı məlumat üçün bu bildirişin Təfərrüatlar (Details) bölməsinə baxın.