CVE-2025-20304 in Identity Services Engine Software
Сводка
по VulDB • 28.06.2026
Несколько уязвимостей в веб-интерфейсе управления Cisco ISE и Cisco ISE-PIC могут позволить аутентифицированному удаленному злоумышленнику провести отраженную XSS-атаку (Reflected Cross-Site Scripting) против пользователя интерфейса.
Эти уязвимости обусловлены недостаточной проверкой вводимых пользователем данных веб-интерфейсом управления затронутой системы. Злоумышленник может эксплуатировать эти уязвимости, внедряя вредоносный код на определенные страницы интерфейса. Успешная эксплуатация позволит злоумышленнику выполнять произвольные скрипты в контексте затрагнутого интерфейса или получать доступ к конфиденциальной информации, хранящейся в браузере. Для эксплуатации этих уязвимостей атакующий должен иметь как минимум учетную запись с низкими привилегиями на затронутом устройстве.
If you want to get best quality of vulnerability data, you may have to visit VulDB.