VULNÉRABILITÉS AFFECTANT PLUSIEURS PRODUITS DE CISCO

Titre	VULNÉRABILITÉS AFFECTANT PLUSIEURS PRODUITS DE CISCO
Numéro de Référence	Numéro de Référence 39020411/22
Date de publication	Date de publication 04 novembre 2022
Niveau de Risque	Niveau de Risque Modéré
Niveau d'Impact	Niveau d'Impact Modéré

Systèmes affectés:

Cisco Identity Services Engine

Cisco BroadWorks CommPilot

Cisco Email Security Appliance, Cisco Secure Email and Web Manager, and Cisco Secure Web Appliance

Cisco Umbrella

Identificateurs externes:

CVE-2022-20961 CVE-2022-20951 CVE-2022-20958 CVE-2022-20956 CVE-2022-20867
CVE-2022-20868 CVE-2022-20960 CVE-2022-20942 CVE-2022-20969 CVE-2022-20937
CVE-2022-20963 CVE-2022-20772 CVE-2022-20962

Bilan de la vulnérabilité:

Cisco annonce la correction de plusieurs vulnérabilités affectant certaines versions de ses produits susmentionnés. L'exploitation de ces vulnérabilités peut permettre à un attaquant distant d’exécuter du code arbitraire, d’accéder à des informations confidentielles, d’injecter du contenu dans une page ou de contourner les mesures de sécurité.

Solution:

Veuillez se référer aux bulletins de sécurité de Cisco pour mettre à jours vos équipements.

Risque:

Contournement de mesures de sécurité

Injection de contenu dans une page

Exécution de code arbitraire

Accès à des informations confidentielles

Annexe:

Brochure:

vulnerabilites_affectant_plusieurs_produits_de_cisco_20 (1).pdf