Dois vulnerabilidades críticas foram descobertas no Cisco Identity Services Engine (ISE) e no ISE Passive Identity Connector (ISE-PIC), permitindo que atacantes remotos executem código malicioso. Essas vulnerabilidades afetam a segurança da política de acesso a recursos de rede empresarial.
Detalhes Técnicos
CVE-2023-20033: Vulnerabilidade de execução de código remoto (RCE) no ISE, permitindo que atacantes executem código malicioso com privilégios elevados.
CVE-2023-20034: Vulnerabilidade de execução de código remoto (RCE) no ISE-PIC, permitindo que atacantes executem código malicioso com privilégios elevados.
Impacto: Acesso não autorizado a recursos de rede, execução de código malicioso e potencialmente, comprometimento da segurança da rede.
Solução: Cisco recomendou a atualização imediata do ISE e do ISE-PIC para versões patchadas para evitar a exploração dessas vulnerabilidades.
