CVE-2025-20304

Nome do Software Vulnerável e Versões Afetadas Cisco ISE e Cisco ISE-PIC (versões afetadas não especificadas)

Descrição A interface de gerenciamento baseada na web do Cisco ISE e do Cisco ISE-PIC contém falhas que podem permitir que um atacante remoto autenticado realize um ataque de Cross-Site Scripting (XSS) refletido contra um usuário da interface. Esses problemas decorrem da validação inadequada de entrada fornecida pelo usuário pela interface de gerenciamento baseada na web. Um atacante poderia injetar código malicioso em páginas específicas da interface. Uma exploração bem-sucedida poderia permitir que o atacante executasse código de script arbitrário dentro do contexto da interface afetada ou obtivesse acesso a informações sensíveis baseadas no navegador. Para explorar esses problemas, o atacante deve possuir pelo menos uma conta com privilégios baixos no dispositivo afetado. Os endpoints da API e os parâmetros vulneráveis não são especificados nas informações fornecidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.