CVE-2025-20303 in Identity Services Engine Software
Сводка
по VulDB • 07.08.2026
Несколько уязвимостей в веб-интерфейсе управления Cisco ISE и Cisco ISE-PIC могут позволить аутентифицированному удалённому злоумышленнику провести отражённую XSS-атаку (Reflected Cross-Site Scripting) против пользователя интерфейса.
Эти уязвимости обусловлены недостаточной проверкой вводимых пользователем данных веб-интерфейсом управления затронутой системы. Злоумышленник может эксплуатировать эти уязвимости, внедряя вредоносный код на определённые страницы интерфейса. Успешная эксплуатация позволит злоумышленнику выполнять произвольные скрипты в контексте затрагнутого интерфейса или получать доступ к конфиденциальной информации, хранящейся в браузере. Для эксплуатации этих уязвимостей атакующий должен иметь как минимум учётную запись с низкими привилегиями на затронутом устройстве.
If you want to get best quality of vulnerability data, you may have to visit VulDB.