5.5средняя
BDU:2026-01758
Уязвимость веб-интерфейса платформы управления политиками соединений Cisco Identity Services Engine (ISE) и Cisco ISE Passive Identity Connector (ISE-PIC), позволяющая нарушителю проводить атаки межсайтового скриптинга (XSS)
Опубликовано: 2026-02-13
Описание
Уязвимость веб-интерфейса платформы управления политиками соединений Cisco Identity Services Engine (ISE) и Cisco ISE Passive Identity Connector (ISE-PIC) связана с непринятием мер по нейтрализации html-тэгов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить атаки межсайтового скриптинга (XSS)
Затрагиваемое ПО и версии
Cisco Identity Services Engine (до 3.2 Patch 8)Cisco Identity Services Engine (до 3.3 Patch 8)Cisco Identity Services Engine (до 3.4 Patch 4)Identity Services Engine Passive Identity Connector (ISE-PIC) (до 3.2 Patch 8)Identity Services Engine Passive Identity Connector (ISE-PIC) (до 3.3 Patch 8)Identity Services Engine Passive Identity Connector (ISE-PIC) (до 3.4 Patch 4)
Способ устранения
Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss-964cdxW5
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи