Vulnerabilidad Aviso oficial Gravedad media

Múltiples vulnerabilidades en productos de Cisco

Última actividad:

Qué se sabe

Se han detectado múltiples vulnerabilidades en productos de Cisco, afectando versiones específicas de Identity Services Engine (ISE) e ISE Passive Identity Connector (ISE-PIC) y Secure Firewall Adaptive Security Appliance (ASA) Software. Estas vulnerabilidades podrían permitir a los atacantes explotar sistemas no parcheados, lo que podría comprometer la seguridad de las redes. Se recomienda aplicar los parches disponibles de inmediato para mitigar el riesgo.

Producto
Cisco Identity Services Engine ISE e ISE Passive Identity Connector ISE-PIC 3.0 y anteriores Cisco Secure Firewall Adaptive Security Appliance ASA Software 9.16 y anteriores
Tipo
Attack vulnerability

Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.

Qué significa y qué hacer

El fabricante o un CERT ha publicado un fallo de seguridad en este producto.

Si usas este producto

Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.

Si dependes de un proveedor de IT

Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.

¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.