Уязвимость интерфейса CLI платформы управления политиками соединений Cisco Identity Services Engine, позволяющая нарушителю выполнять произвольные команды с root-привилегиями

Уязвимость интерфейса CLI платформы управления политиками соединений Cisco Identity Services Engine существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнять произвольные команды с root-привилегиями путём отправки специально сформированной CLI-команды

CVE: CVE-2024-20469
CVSS v2.0: 6.2