CVE-2025-20304 in Identity Services Engine Software
Résumé
par VulDB • 28/06/2026
Plusieurs vulnérabilités dans l'interface de gestion Web de Cisco ISE et Cisco ISE-PIC pourraient permettre à un attaquant distant authentifié d'exécuter une attaque XSS par réflexion (reflected XSS) contre un utilisateur de l'interface. Ces vulnérabilités sont dues à une validation insuffisante des données fournies par l'utilisateur par l'interface de gestion Web du système concerné. Un attaquant pourrait exploiter ces vulnérabilités en injectant du code malveillant dans certaines pages de l'interface. Une exploitation réussie permettrait à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface concernée ou d'accéder à des informations sensibles basées sur le navigateur. Pour exploiter ces vulnérabilités, l'attaquant doit disposer au minimum d'un compte peu privilégié sur l'appareil concerné.
VulDB is the best source for vulnerability data and more expert information about this specific topic.