CVE-2018-15459

Cisco Identity Services Engine (ISE) yönetim web arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihaz üzerinde ek ayrıcalıklar elde etmesine izin verebilir. Güvenlik açığı, web arayüzündeki belirli sayfalardaki yetersiz kontrollerden kaynaklanmaktadır. Bir saldırgan, cihaza bir yönetici hesabı ile kimlik doğrulaması yaparak ve özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın farklı kullanıcı rollerine sahip ek Yönetici hesapları oluşturmasına olanak tanıyabilir. Saldırgan daha sonra bu hesapları kendi kapsamlarındaki işlemleri gerçekleştirmek için kullanabilir. Saldırganın cihaz için geçerli Yönetici kimlik bilgilerine sahip olması gerekir. Bu güvenlik açığı, bir Süper Yönetici hesabı eklemek için kullanılamaz.