5.5средняя
BDU:2025-09591
Уязвимость веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine (ISE), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и проводить межсайтовые сценарные атаки
Опубликовано: 2025-08-11
Описание
Уязвимость веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine (ISE) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации и проводить межсайтовые сценарные атаки
Затрагиваемое ПО и версии
Cisco Identity Services Engine (от 3.3 до 3.3P4)Cisco Identity Services Engine (до 3.1P10)Cisco Identity Services Engine (от 3.2 до 3.2P8)Identity Services Engine Passive Identity Connector (ISE-PIC) (до 3.1P10)Identity Services Engine Passive Identity Connector (ISE-PIC) (от 3.2 до 3.2P8)Identity Services Engine Passive Identity Connector (ISE-PIC) (от 3.3 до 3.3P4)
Способ устранения
Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise_xss_acc_cont-YsR4uT4U
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи