CVE-2025-20304 in Identity Services Engine Software
Zusammenfassung
von VulDB • 28.06.2026
Mehrere Schwachstellen in der webbasierten Verwaltungsschnittstelle von Cisco ISE und Cisco ISE-PIC könnten es einem authentifizierten, entfernten Angreifer ermöglichen, eine reflektierte XSS-Angriff (Cross-Site Scripting) gegen einen Benutzer der Schnittstelle durchzuführen. Diese Schwachstellen entstehen aufgrund unzureichender Validierung benutzereingegebener Daten durch die webbasierte Verwaltungsschnittstelle eines betroffenen Systems. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er schädlichen Code in bestimmte Seiten der Schnittstelle einschleust. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Skriptcode im Kontext der betroffenen Schnittstelle auszuführen oder auf sensible, browserbasierte Informationen zuzugreifen. Um diese Schwachstellen zu nutzen, muss der Angreifer mindestens über ein Konto mit niedrigen Berechtigungen auf dem betroffenen Gerät verfügen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.