Vulnérabilité dans Cisco Identity Services Engine
Date de publication :
Une vulnérabilité a été découverte dans Cisco Identity Services Engine. Elle peut permettre à un attaquant de modifier la configuration d’un appareil vulnérable.
CVE-2020-3467 [Score CVSS v3 : 7.7] : Une vulnérabilité due à un contrôle d’accès incorrect a été découverte dans l’interface web de management de Cisco Identity Services Engine. Elle peut permettre à un attaquant distant et authentifié de modifier la configuration d’un appareil vulnérable via l’envoi d’une requête HTTP spécialement conçue.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
Modification non autorisée de configuration
Criticité
Score CVSS v3 : 7.7
Existence d’un code d’exploitation
Aucun code d’exploitation n’est disponible publiquement
Composants vulnérables
Cisco Identity Services Engine versions 2.3, 2.4, 2.5, 2.6 et 2.7
Les versions 2.2 et antérieures ne sont pas vulnérables ainsi que la version 3.0
CVE
CVE-2020-3467
Solutions ou recommandations
Mise en place de correctifs de sécurité
Mettre à jour Cisco Identity Services Engine vers une version non vulnérable :
2.4 Patch13, 2.6 Patch7 ou 2.7 Patch2
Solution de contournement
Aucune solution de contournement