Cisco закрыла десятки уязвимостей в FMC, ISE и Nexus Dashboard

Cisco выпустила патчи для десятков критических уязвимостей в Secure Firewall Management Center, Identity Services Engine и Nexus Dashboard. В ISE закрыто 20 CVE, включая 12 критических; три уже публично раскрыты, а обход аутентификации эксплуатировался как zero-day.

• ISE: 20 CVE, из них 12 критических, включая 3 публично раскрытых
• FMC: 18 CVE, 8 критических, часть затрагивает ASA и FTD
• Nexus Dashboard: 6 CVE критической и высокой опасности
• Обход аутентификации в ISE эксплуатировался как zero-day