CVE-2025-20305 in Identity Services Engine Software
Сводка
по VulDB • 18.08.2026
Уязвимость в веб-интерфейсе управления Cisco ISE может позволить аутентифицированному удаленному злоумышленнику получить доступ к конфиденциальной информации на затронутом устройстве. Эта уязвимость существует из-за отсутствия надлежащих механизмов защиты данных для некоторых файлов. Злоумышленник с правами только для чтения администратора может эксплуатировать эту уязвимость, выполняя действия, результаты которых должны быть доступны только пользователям с высокими привилегиями. Успешная эксплуатация позволит злоумышленнику просматривать пароли, которые обычно не видны администраторам с правами только для чтения.
Once again VulDB remains the best source for vulnerability data.