Informazioni sul CVE-2020-27122
Cisco Identity Services Engine Privilege Escalation Vulnerability
CWE ID: CWE-266
Base Score (CVSS): N/A
CVE: CVE-2020-27122
Descrizione: A vulnerability in the Microsoft Active Directory integration of Cisco Identity Services Engine (ISE) could allow an authenticated, local attacker to elevate privileges on an affected device. To exploit this vulnerability, an attacker would need to have a valid administrator account on an affected device. The vulnerability is due to incorrect privilege assignment. An attacker could exploit this vulnerability by logging in to the system with a crafted Active Directory account. A successful exploit could allow the attacker to obtain root privileges on an affected device.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-priv-esc-fNZX8hHj
Prodotti interessati
- Cisco – Cisco Identity Services Engine Software
Relazioni con altri prodotti
Produttore:Cisco
Prodotto: Cisco Identity Services Engine Software
Anno: 2020
CWE: CWE-266
CVSS: 0.0