CVE-2025-20305 in Identity Services Engine Software
요약
\~에 의해 VulDB • 2026. 06. 22.
Cisco ISE의 웹 기반 관리 인터페이스에 취약점이 존재하여, 인증된 원격 공격자가 영향을 받는 장치에서 민감한 정보를 획득할 수 있습니다. 이 취약점은 특정 파일에 적절한 데이터 보호 메커니즘이 누락되어 발생합니다. 읽기 전용 관리자 권한을 가진 공격자는 결과가 고권한 사용자에게만 표시되어야 하는 작업을 수행함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시, 공격자는 일반적으로 읽기 전용 관리자가 볼 수 없는 비밀번호를 확인할 수 있게 됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.