PT-2025-5712
CVE-2025-20205
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Cisco Identity Services Engine (ISE) (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
قد تسمح ثغرة أمنية في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Identity Services Engine (ISE) لمهاجم بعيد تمت مصادقته بتنفيذ هجمات البرمجة النصية عبر المواقع (XSS) ضد مستخدم الواجهة. ترجع هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم من قبل واجهة الإدارة المستندة إلى الويب الخاصة بالنظام المتأثر. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق إدخال تعليمات برمجية ضارة في صفحات محددة من الواجهة. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية تعسفية في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة مستندة إلى المتصفح. لاستغلال هذه الثغرة الأمنية، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾