BDU:2025-02733 (CVE-2025-20205)

Уязвимость веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine (ISE), позволяющая нарушителю проводить межсайтовые сценарные атаки

Опубликовано: 2025-03-15

Описание

Уязвимость веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine (ISE) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии

Cisco Identity Services Engine (от 3.3 до 3.3P4)Cisco Identity Services Engine (от 3.4 до 3.4P1)Cisco Identity Services Engine (от 3.0 до 3.2P7)

Способ устранения

Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss-42tgsdMG

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss-42tgsdMG https://nvd.nist.gov/vuln/detail/CVE-2025-20205

Проверьте безопасность своего сайта и почты → Полная проверка домена