Множественные уязвимости платформы управления политиками соединений Cisco Identity Services Engine, существующие из-за непринятия мер по защите структуры веб-страницы, позволяющие нарушителю выполнить произвольный код или получить доступ к конфиденциальной информации

Множественные уязвимости веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine существуют из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, выполнить произвольный код сценария или получить доступ к конфиденциальной информации с помощью специально созданной ссылки

CVE: CVE-2019-12637
CVSS v2.0: 4.9