BDU:2025-06741

Уязвимость веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine (ISE), позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Опубликовано: 2025-06-13

Описание

Уязвимость веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine (ISE) связана с недостатками используемых мер по защите структуры веб-страниц. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии

Cisco Identity Services Engine (от 3.4 до 3.4P1)Cisco Identity Services Engine (от 3.1 до 3.2P8)Cisco Identity Services Engine (от 3.3 до 3.3P5)

Способ устранения

Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-stored-xss-Yff54m73

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-stored-xss-Yff54m73

Проверьте безопасность своего сайта и почты → Полная проверка домена