CVE-2025-20304 in Identity Services Engine Software
الملخص
بحسب VulDB • 28/06/2026
تتيح ثغرات متعددة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco ISE وCisco ISE-PIC لمهاجم عن بُعد ومصادق عليه تنفيذ هجوم XSS معكوس (Reflected XSS) ضد مستخدم لواجهة الإدارة. تعود هذه الثغرات إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم بواسطة واجهة الإدارة المستندة إلى الويب في النظام المتأثر. يمكن للمهاغل استغلال هذه الثغرات عن طريق حقن شيفرة خبيثة في صفحات محددة من الواجهة. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ شيفرة نصية (script) تعسفية ضمن سياق واجهة الإدارة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح. لاستغلال هذه الثغرات، يجب أن يمتلك المهاجم حسابًا ذو صلاحيات منخفضة على الأقل على الجهاز المتأثر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.