Эксперты из компании Cisco сообщили о наличии уязвимости в своем административном портале Identity Services Engine (ISE). Как утверждают специалисты, уязвимость связана с неправильной обработкой HTML-запросов. Используя брешь, атакующий может просматривать пользовательские страницы, которые были созданы системным администратором. Опасность заключается в том, что на этих страницах может содержаться важная информация касательно вопросов обеспечения безопасности сети, находящейся…
Читать далееУязвимость в Cisco ISE позволяет просматривать пользовательские страницы
