CVE-2025-20305 in Identity Services Engine Software
要約
〜によって VulDB • 2026年06月22日
Cisco ISEのWebベース管理インターフェースには脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイスから機密情報を取得できる可能性があります。この脆弱性は、特定のファイルに適切なデータ保護メカニズムがないために存在します。読み取り専用の管理者権限を持つ攻撃者は、結果が高権限ユーザーのみが閲覧できるようにすべきアクションを実行することで、この脆弱性を悪用できます。成功したエクスプロイトにより、攻撃者は通常は読み取り専用管理者には表示されないパスワードを参照できるようになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.