CVE-2025-20305 in Identity Services Engine Software
Sumário
de VulDB • 19/08/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco ISE poderia permitir que um atacante remoto autenticado obtivesse informações confidenciais de um dispositivo afetado. Essa vulnerabilidade existe porque certos arquivos não possuem mecanismos adequados de proteção de dados. Um atacante com privilégios de Administrador apenas para leitura (read-only) poderia explorar essa vulnerabilidade executando ações cujos resultados deveriam ser visíveis apenas a usuários com altos privilégios. Uma exploração bem-sucedida permitiria ao atacante visualizar senhas que normalmente não são visíveis para administradores com permissões somente leitura.
If you want to get best quality of vulnerability data, you may have to visit VulDB.