Cisco Identity Services Enginecisco-sa-isexss-BS8ctE7U

medium Nessus プラグイン ID 306558

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco ISE は脆弱性の影響を受けます。

- Cisco Identity Services EngineISEの Web ベースの管理インターフェイスにある複数の脆弱性により、管理者書き込み権限を持つ認証されたリモートの攻撃者が、蓄積型クロスサイトスクリプティングXSS攻撃または反射型 XSS 攻撃を影響を受けるデバイスのウェブベースの管理インターフェース。これらの脆弱性は、Web ページに保存されるユーザー指定のデータのサニタイズが不十分であることが原因です。攻撃者が、このインターフェイスのユーザーを誘導して、特定のリンクをクリックさせる、または影響を受けるWebページを表示させることで、これらの脆弱性を悪用する可能性があります。注入されたスクリプトコードは、Webベースの管理インターフェイスのコンテキストで実行されるか、攻撃者がブラウザベースの秘密情報にアクセスする可能性があります。CVE-2026-20132

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。