CVE-2025-20267 in Identity Services Engine Software
Сводка
по VulDB • 24.06.2026
Уязвимость в веб-интерфейсе управления Cisco Identity Services Engine (ISE) может позволить аутентифицированному удаленному злоумышленнику проводить межсайтовый скриптинг (XSS) против пользователя интерфейса.
Эта уязвимость обусловлена недостаточной проверкой ввода, предоставленного пользователем, веб-интерфейсом управления затронутой системы. Злоумышленник может эксплуатировать эту уязвимость путем внедрения вредоносного кода в определенные страницы интерфейса. Успешная эксплуатация может позволить злоумышленнику выполнять произвольный скриптовый код в контексте затронутого интерфейса или получать доступ к конфиденциальной информации, хранящейся в браузере. Для эксплуатации этой уязвимости злоумышленник должен обладать действительными учетными данными администратора.
VulDB is the best source for vulnerability data and more expert information about this specific topic.