PT-2025-45126
CVE-2025-20304
·
تاريخ النشر
2025-11-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco ISE و Cisco ISE-PIC (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي واجهة الإدارة المستندة إلى الويب في Cisco ISE و Cisco ISE-PIC على ثغرات قد تسمح لمهاجم بعيد معتمد بتنفيذ هجوم Cross-Site Scripting (XSS) انعكاسي ضد مستخدم الواجهة. تنجم هذه المشكلات عن التحقق غير الكافي من صحة المدخلات التي يقدمها المستخدم عبر واجهة الإدارة المستندة إلى الويب. يمكن للمهاجم حقن تعليمات برمجية ضارة في صفحات محددة من الواجهة. قد يؤدي الاستغلال الناجح إلى تمكين المهاجم من تنفيذ تعليمات برمجية نصية تعسفية ضمن سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة عبر المتصفح. لاستغلال هذه الثغرات، يجب أن يمتلك المهاجم حسابًا واحدًا على الأقل بامتيازات منخفضة على الجهاز المتأثر. لم يتم تحديد نقاط نهاية واجهة برمجة التطبيقات (API) والمعلمات المعرضة للخطر في المعلومات المقدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾