Cisco emitiu um alerta de segurança urgente sobre múltiplas vulnerabilidades no Identity Services Engine (ISE) e no ISE Passive Identity Connector (ISE-PIC). Essas falhas podem permitir que um atacante remoto autenticado execute comandos arbitrários em dispositivos afetados. Além disso, podem habilitar a execução de código malicioso remoto.
Detalhes Técnicos
Vulnerabilidades: Múltiplas vulnerabilidades no ISE e ISE-PIC, que podem ser exploradas por um atacante remoto autenticado.
Impacto: Execução de comandos arbitrários em dispositivos afetados e possibilidade de execução de código malicioso remoto.
CVE: Não fornecido (verificar o alerta de segurança de Cisco para obter mais informações).
Solução: Atualize o ISE e ISE-PIC para as versões mais recentes, conforme recomendado pelo alerta de segurança de Cisco.