PT-2025-45124
CVE-2025-20289
·
تاريخ النشر
2025-11-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco ISE و Cisco ISE-PIC (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي واجهة الإدارة المستندة إلى الويب في Cisco ISE و Cisco ISE-PIC على ثغرات قد تسمح لمهاجم بعيد معتمد بتنفيذ هجوم Cross-Site Scripting (XSS) انعكاسي ضد مستخدم الواجهة. تنشأ هذه المشكلات عن التحقق غير الكافي من صحة المدخلات التي يقدمها المستخدم. يمكن للمهاجم حقن تعليمات برمجية ضارة في صفحات محددة من الواجهة. قد يتيح الاستغلال الناجح للمهاجم تنفيذ تعليمات برمجية نصية تعسفية داخل الواجهة المتأثرة أو الوصول إلى معلومات حساسة عبر المتصفح. يحتاج المهاجم إلى حساب واحد على الأقل يتمتع بامتيازات منخفضة على الجهاز المتأثر لاستغلال هذه الثغرات.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾