CVE-2020-3149

Versões do software Cisco Identity Services Engine (ISE) anteriores à 2.7.0

Uma vulnerabilidade na interface de gerenciamento baseada na web pode permitir que um invasor remoto autenticado execute um ataque de script entre sites (XSS) armazenado em um dispositivo afetado. O problema se deve à validação insuficiente de entradas pela interface de gerenciamento baseada na web. Um invasor poderia explorar essa vulnerabilidade fornecendo dados maliciosos a um campo específico dentro da interface, permitindo potencialmente a execução de código de script arbitrário no contexto da interface afetada ou o acesso a informações confidenciais baseadas no navegador.

Para versões anteriores à 2.7.0, atualize para a versão 2.7.0 ou posterior do Cisco ISE Software para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à interface de gerenciamento baseada na web para minimizar o risco de exploração. Evite fornecer dados maliciosos a campos específicos dentro da interface até que o problema seja resolvido.