5.5средняя
BDU:2026-00218
Уязвимость веб-интерфейса платформы управления политиками соединений Cisco Identity Services Engine (ISE) и Cisco ISE Passive Identity Connector (ISE-PIC), позволяющая нарушителю проводить атаки межсайтового скриптинга (XSS)
Опубликовано: 2026-01-09
Описание
Уязвимость веб-интерфейса платформы управления политиками соединений Cisco Identity Services Engine (ISE) и Cisco ISE Passive Identity Connector (ISE-PIC) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить атаки межсайтового скриптинга (XSS)
Затрагиваемое ПО и версии
Cisco Identity Services Engine (до 3.1 включительно)Cisco Identity Services Engine (от 3.4 до 3.4 Patch 2)Identity Services Engine Passive Identity Connector (ISE-PIC) (от 3.4 до 3.4 Patch 2)Cisco Identity Services Engine (от 3.2 до 3.2 Patch 8)Cisco Identity Services Engine (от 3.3 до 3.3 Patch 8)Identity Services Engine Passive Identity Connector (ISE-PIC) (от 3.2 до 3.2 Patch 8)Identity Services Engine Passive Identity Connector (ISE-PIC) (от 3.3 до 3.3 Patch 8)Identity Services Engine Passive Identity Connector (ISE-PIC) (до 3.1 включительно)
Способ устранения
Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multiple-vulns-O9BESWJH
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи