當前位置： 首頁 新聞動态

    注意！！！Cisco身份認證服務引擎中的漏洞（CVE-2022-20822、CVE-2022-20959）

    2022/10/24 10:44:20 人評論 次

    注意！！！Cisco身份認證服務引擎中的漏洞（CVE-2022-20822、CVE-2022-20959）

    Cisco發(fā)布了針對(duì)Cisco身份認證服務引擎解決方案管理員的提醒，涉及兩(liǎng)個漏洞（CVE-2022-20822、CVE-2022-20959），這(zhè)些漏洞可能(néng)被(bèi)利用來讀取和删除受影響設備上的文件，以及執行任意腳本或訪問敏感信息。

    關于缺陷（CVE-2022-20822、CVE-2022-20959）

    Cisco身份服務是網絡上設備的策略管理和訪問控制平台，是組織零信任架構的關鍵要素。

    CVE-2022-20822是 Cisco ISE 基于 Web 的管理界面(miàn)中的一個路徑遍曆漏洞，經(jīng)過(guò)身份驗證的遠程攻擊者可以利用該漏洞。

    CVE-2022-20959 是Cisco ISE 的外部應急服務 （ERS） API 中的一個跨站點腳本 （XSS） 漏洞。

    --可點擊文中關鍵字鏈接跳轉到漏洞詳情查閱頁面(miàn)


    返回列表

    相關新聞

    ×