CVE-2013-5530
Publiée le 2013-10-25 · Dernière modification le 2026-06-16
Les versions 1.0 à 1.2 de Cisco Identity Services Engine (ISE) présentent une faille dans leur framework web qui permet à un attaquant distant d'exécuter des commandes système arbitraires. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants de connexion valides et d'un accès réseau au port TCP 443. Une fois authentifié, il peut envoyer une requête de session spécialement conçue pour prendre le contrôle total du système affecté.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The web framework in Cisco Identity Services Engine (ISE) 1.0 and 1.1.0 before 1.1.0.665-5, 1.1.1 before 1.1.1.268-7, 1.1.2 before 1.1.2.145-10, 1.1.3 before 1.1.3.124-7, 1.1.4 before 1.1.4.218-7, and 1.2 before 1.2.0.899-2 allows remote authenticated users to execute arbitrary commands via a crafted session on TCP port 443, aka Bug ID CSCuh81511.