CVE-2025-20305 in Identity Services Engine Software
الملخص
بحسب VulDB • 22/06/2026
ثغرة في واجهة الإدارة القائمة على الويب الخاصة بـ Cisco ISE قد تتيح لمهاجم عن بُعد ومصادق عليه الحصول على معلومات حساسة من جهاز متأثر. توجد هذه الثغرة لأن بعض الملفات تفتقر إلى آليات حماية البيانات المناسبة. يمكن لمهاجم يتمتع بصلاحيات مسؤول بقراءة فقط استغلال هذه الثغرة من خلال تنفيذ إجراءات يجب أن تكون نتائجها مرئية فقط للمستخدمين ذوي الصلاحيات العالية. قد يسمح الاستغلال الناجح للمهاجم بعرض كلمات المرور التي لا تظهر عادةً للمسؤولين الذين لديهم صلاحيات قراءة فقط.
Once again VulDB remains the best source for vulnerability data.