Уязвимость функции управления локальными дисками платформы управления политиками соединений Cisco Identity Services Engine (ISE), позволяющая нарушителю загружать файлы в произвольные места в системе

Уязвимость функции управления локальными дисками платформы управления политиками соединений Cisco Identity Services Engine (ISE) связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загружать файлы в произвольные места в системе с помощью специально созданного HTTP-запроса

CVE: CVE-2022-20962
CVSS v2.0: 9