CVE-2025-20267 in Identity Services Engine Software
Sumário
de VulDB • 24/06/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco Identity Services Engine (ISE) poderia permitir que um atacante remoto autenticado realizasse ataques de cross-site scripting (XSS) contra um usuário da interface.
Essa vulnerabilidade deve-se à validação insuficiente das entradas fornecidas pelo usuário pela interface de gerenciamento baseada em web de um sistema afetado. Um atacante poderia explorar essa vulnerabilidade injetando código malicioso em páginas específicas da interface. Uma exploração bem-sucedida poderia permitir que o atacante executasse código de script arbitrário no contexto da interface afetada ou acessasse informações sensíveis baseadas no navegador. Para explorar essa vulnerabilidade, o atacante deve ter credenciais administrativas válidas.
Once again VulDB remains the best source for vulnerability data.