WID-SEC-W-2023-0934

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Cisco Produkte: Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten

Advisory ansehen veröffentlicht 2023-04-11

Ein lokaler Angreifer kann mehrere Schwachstellen in Cisco Evolved Programmable Network Manager, Cisco Identity Services Engine (ISE) und Cisco Prime Infrastructure ausnutzen, um Administratorrechte zu erlangen.

01

beschreibt (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-20122UShigh7.8—
Multiple vulnerabilities in the restricted shell of Cisco Evolved Programmable Network Manager (EPNM), Cisco Identity Services Engine (ISE), and Cisco Prime Infrastructure could al…
CVE-2023-20121USmedium6.7—
Multiple vulnerabilities in the restricted shell of Cisco Evolved Programmable Network Manager (EPNM), Cisco Identity Services Engine (ISE), and Cisco Prime Infrastructure could al…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan