CVE-2018-0327
Açıklama
Cisco Identity Services Engine (ISE) web çerçevesindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, etkilenen sistemin web arayüzü kullanıcısına karşı siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine izin verebilir. Güvenlik açığı, HTTP GET ve HTTP POST yöntemleri aracılığıyla etkilenen yazılıma iletilen belirli parametrelerin yetersiz giriş doğrulamasından kaynaklanmaktadır. Bir kullanıcıyı saldırgan tarafından sağlanan bir bağlantıya tıklamaya ikna edebilen bir saldırgan, etkilenen sitenin bağlamında kullanıcının tarayıcısında rastgele betik veya HTML kodu çalıştırabilir. Cisco Bug ID'leri: CSCvg86743.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco identity_services_engine_software | 2.1\(0.905\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.