Refer:
tunCERT/Vuln.2021-249
Version:
1.0
Date version:
2021-06-01
Score cvss:
8.80
Classification:
- Critique
Impact:
- Perte de confidentialité
Plateforme:
- Cisco
Conséquence:
Perte de confidentialité
Logiciels impactés (s) :
Cisco
- Cisco Adaptive Security Appliance (ASA)
- Cisco Content Security Management Appliance (SMA)
- Cisco Email Security Appliance (ESA)
- Cisco Web Security Appliance (WSA)
- Cisco FXOS Software
- Cisco Firepower Threat Defense Software
Description:
Une vulnérabilité à été signalée dans la bibliothèque SSO (Single Sign-On) SAML (Security Assertion Markup Language) de Lasso dans plusieurs produits Cisco. L'exploitation de cette faille pourrait permettre à un utilisateur malveillant d'usurper l'identité d'un autre utilisateur .
Solution:
Mettre à jour les produits Cisco vulnérables
Téléchargement des mises à jour
Lien:
Identificants du problème:
Documentation additionnelle:
Bulletin de sécurité Cisco cisco-sa-lasso-saml-jun2021-DOXNRLkD
Date de publication:
2021-06-01
Référence:
249