CVE-2015-6317

Orta

Açıklama

2.0 öncesindeki Cisco Identity Services Engine (ISE), uzak kimliği doğrulanmış kullanıcıların doğrudan bir istek aracılığıyla hedeflenen web kaynağı erişim kısıtlamalarını atlatmasına izin verir; diğer adıyla Bug ID CSCuu45926.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünCisco Identity Services Engine Software
Yayın23 Oca 2016
İlk görülme23 Oca 2016

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco identity_services_engine_software1.0.4.573, 1.0_base, 1.0_mr_base, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.1_base, 1.2\(0.747\), 1.2\(0.793\), 1.2\(1.198\), 1.2\(1.901\), 1.2.0.899, 1.2.1, 1.2_base, 1.3\(0.722\), 1.3\(0.876\), 1.3\(106.146\), 1.3\(120.135\), 1.4\(0.109\), 1.4\(0.181\), 1.4\(0.253\)—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-6317 · Cisco Identity Services Engine Software · Dark Radar