Cisco Identity Services Engineのクロスサイトスクリプティング（cisco-sa-ise-xxs-pkjCmq9d）

medium Nessus プラグイン ID 143220

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco Identity Services Engineソフトウェアはクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。Webベース管理インターフェイスがユーザー指定の入力を適切に検証しないため、脆弱性があります。認証されたリモートの攻撃者がこの脆弱性を悪用し、インターフェイスの特定のページに悪意のあるコードを挿入する可能性があります。悪用に成功すると、攻撃者がインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザーベースの秘密情報にアクセスしたりする可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者資格情報を持っている必要があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。