CVE-2025-20305 in Identity Services Engine Software
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco ISE potrebbe consentire a un attaccante remoto autenticato di ottenere informazioni sensibili da un dispositivo interessato. Questa vulnerabilità esiste perché alcuni file mancano di adeguati meccanismi di protezione dei dati. Un attaccante con privilegi di amministratore in sola lettura (read-only Administrator) potrebbe sfruttare questa vulnerabilità eseguendo azioni i cui risultati dovrebbero essere visibili solo a un utente ad alto privilegio. Uno sfruttamento riuscito potrebbe consentire all'attaccante di visualizzare password che normalmente non sono visibili agli amministratori in sola lettura.
If you want to get best quality of vulnerability data, you may have to visit VulDB.