Vulnérabilité dans Cisco Identity Services Engine

Date de publication :

Une vulnérabilité a été découverte dans Cisco Identity Services Engine. Elle peut permettre à un attaquant de modifier la configuration d’un appareil vulnérable.

CVE-2020-3467 [Score CVSS v3 : 7.7] : Une vulnérabilité due à un contrôle d’accès incorrect a été découverte dans l’interface web de management de Cisco Identity Services Engine. Elle peut permettre à un attaquant distant et authentifié de modifier la configuration d’un appareil vulnérable via l’envoi d’une requête HTTP spécialement conçue.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Modification non autorisée de configuration

Criticité

    Score CVSS v3 : 7.7

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible publiquement

Composants vulnérables

    Cisco Identity Services Engine versions 2.3, 2.4, 2.5, 2.6 et 2.7 

    Les versions 2.2 et antérieures ne sont pas vulnérables ainsi que la version 3.0

CVE

    CVE-2020-3467

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour Cisco Identity Services Engine vers une version non vulnérable :

    • 2.4 Patch13, 2.6 Patch7 ou 2.7 Patch2

Solution de contournement

  • Aucune solution de contournement