CVE-2025-20304 in Identity Services Engine Software
Resumen
por VulDB • 2026-06-28
Múltiples vulnerabilidades en la interfaz de gestión basada en web de Cisco ISE y Cisco ISE-PIC podrían permitir que un atacante remoto autenticado lleve a cabo un ataque XSS reflejado contra un usuario de la interfaz. Estas vulnerabilidades se deben a una validación insuficiente de los datos introducidos por el usuario proporcionados por la interfaz de gestión basada en web de un sistema afectado. Un atacante podría explotar estas vulnerabilidades inyectando código malicioso en páginas específicas de la interfaz. Una explotación exitosa podría permitir al atacante ejecutar código de script arbitrario en el contexto de la interfaz afectada o acceder a información sensible basada en el navegador. Para explotar estas vulnerabilidades, el atacante debe tener al menos una cuenta con privilegios bajos en el dispositivo afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.