CVE-2025-20289

Nome do Software Vulnerável e Versões Afetadas Cisco ISE e Cisco ISE-PIC (versões afetadas não especificadas)

Descrição A interface de gerenciamento baseada na web do Cisco ISE e do Cisco ISE-PIC contém falhas que podem permitir a um atacante remoto autenticado realizar um ataque de Cross-Site Scripting (XSS) refletido contra um usuário da interface. Esses problemas decorrem da validação inadequada de entrada fornecida pelo usuário. Um atacante pode injetar código malicioso em páginas específicas da interface. Uma exploração bem-sucedida pode permitir ao atacante executar código de script arbitrário dentro da interface afetada ou obter acesso a informações sensíveis baseadas no navegador. O atacante necessita de pelo menos uma conta com privilégios baixos no dispositivo afetado para explorar essas falhas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.