Уязвимость веб-интерфейса платформы управления политиками соединений Cisco Identity Services Engine, позволяющая нарушителю читать и изменять файлы на уязвимом устройстве

Уязвимость веб-интерфейса платформы управления политиками соединений Cisco Identity Services Engine связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать и изменять файлы на уязвимом устройстве путем отправки специально сформированного HTTP-запроса

CVE: CVE-2022-20822
CVSS v2.0: 7.5