Cisco Identity Services Engineのクロスサイトスクリプティングの脆弱性

medium Nessus プラグイン ID 128761

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

Cisco Identity Services Engine（ISE）ソフトウェアのWebベース管理インターフェイスの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるシステムにおけるWebベース管理インターフェイスのユーザーに対してクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。影響を受けるデバイスのWebベース管理インターフェイスがユーザー指定の入力を適切に検証しないため、脆弱性があります。攻撃者がこの脆弱性を悪用して、細工されたリンクをクリックするようユーザーを誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザーベースの秘密情報にアクセスしたりする可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。