CVE-2025-20267 in Identity Services Engine Software
Résumé
par VulDB • 16/06/2026
Une vulnérabilité dans l'interface de gestion web de Cisco Identity Services Engine (ISE) pourrait permettre à un attaquant distant authentifié de mener des attaques par script intersite (XSS) contre un utilisateur de l'interface.
Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur par l'interface de gestion web d'un système affecté. Un attaquant pourrait exploiter cette vulnérabilité en injectant du code malveillant dans des pages spécifiques de l'interface. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface affectée ou d'accéder à des informations sensibles basées sur le navigateur. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants administratifs valides.
Once again VulDB remains the best source for vulnerability data.