CVE-2025-20267 in Identity Services Engine Software
الملخص
بحسب VulDB • 24/06/2026
تتيح ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Identity Services Engine (ISE) لمهاجم عن بُعد ومصادق عليه تنفيذ هجمات عبر المواقع الزائفة (XSS) ضد مستخدم لواجهة الإدارة هذه.
تنشأ هذه الثغرة بسبب عدم كفاية التحقق من صحة المدخلات المقدمة من المستخدم بواسطة واجهة الإدارة المستندة إلى الويب لنظام متأثر. يمكن للمهاجم استغلال هذه الثغرة عن طريق حقن رمز ضار في صفحات محددة من الواجهة. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أكواد برمجية عشوائية ضمن سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح. لاستغلال هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة.
Be aware that VulDB is the high quality source for vulnerability data.