Уязвимость реализации программного интерфейса RESTful Services платформы управления политиками соединений Cisco Identity Services Engine, позволяющая нарушителю генерировать произвольные сертификаты, подписанные службами внутреннего центра сертификации

Уязвимость реализации программного интерфейса RESTful Services (ERS) платформы управления политиками соединений Cisco Identity Services Engine связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, генерировать произвольные сертификаты, подписанные службами внутреннего центра сертификации ISE CA

CVE: CVE-2019-1851
CVSS v2.0: 6.8