Cisco Identity Services Engineの複数の脆弱性cisco-sa-ise-multiple-vulns-O9BESWJH

medium Nessus プラグイン ID 275609

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco ISE は複数の脆弱性の影響を受けます。

- Cisco ISE および Cisco ISE-PIC の Web ベースの管理インターフェイスにある複数の脆弱性により、認証されたリモートの攻撃者がインターフェイスのユーザーに対して折り返し型 XSS 攻撃を実行する可能性があります。これらの脆弱性は、影響を受けるシステムのWebベースの管理インターフェイスによるユーザー指定の入力の検証が不十分であることが原因です。攻撃者が、悪意のあるコードをインターフェイスの特定のページに注入することにより、これらの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。これらの脆弱性を悪用するには、攻撃者は影響を受けるデバイスに少なくとも権限の低いアカウントを持っている必要があります。CVE-2025-20303、 CVE-2025-20304

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。