CVE-2025-20304
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wiele luk w interfejsie zarządzania opartym na webie w Cisco ISE i Cisco ISE-PIC może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku reflected XSS przeciwko użytkownikowi interfejsu. Luki wynikają z niewystarczającej walidacji danych wejściowych dostarczanych przez użytkownika przez interfejs zarządzania podatnego systemu. Atakujący może wykorzystać te luki, wstrzykując złośliwy kod do określonych stron interfejsu; udane wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w kontekście podatnego interfejsu lub dostęp do wrażliwych informacji opartych na przeglądarce. Aby wykorzystać luki, atakujący musi mieć co najmniej konto o niskich uprawnieniach na podatnym urządzeniu.
Ocena ryzyka
Reflected XSS w interfejsie zarządzania Cisco ISE może pozwolić atakującemu z niskimi uprawnieniami na wykonanie złośliwego kodu w przeglądarce ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji. Ryzyko jest ograniczone wymogiem uwierzytelnienia, ale nadal istotne dla bezpieczeństwa sieci.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa dla Cisco ISE i Cisco ISE-PIC. Dodatkowo ogranicz dostęp do interfejsu zarządzania do zaufanych sieci i wdróż mechanizmy ochrony przed XSS.
Inne podatności w Cisco ISE
Zobacz wszystkie- CVE-2026-76423Krytyczne
Podatność w interfejsie REST API Cisco ISE i Cisco ISE-PIC może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na uzyskanie dostępu administracyjnego do urządzenia. Wynika to z niewystarczających kontroli autoryzacji w usłudze REST API. Atakujący może wysłać spreparowane żądanie HTTP do portu REST API, aby odczytać i modyfikować konfigurację oraz dane tożsamości z uprawnieniami administracyjnymi.
- CVE-2026-20307Krytyczne
Podatność w interfejsie zarządzania Cisco ISE może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym urządzenia. Wymaga to co najmniej niskouprawnionych poświadczeń administracyjnych. Przyczyną jest niebezpieczna deserializacja strumienia bajtów Java dostarczonego przez użytkownika; udana eksploatacja może pozwolić na wykonanie kodu i podniesienie uprawnień do root, a w przypadku węzłów jednokrotnych może spowodować niedostępność węzła ISE (DoS).
- CVE-2026-20306Krytyczne
Podatność w interfejsie REST API Cisco ISE i ISE-PIC może pozwolić uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie poleceń do systemu operacyjnego i podniesienie uprawnień do root. Wymaga to ważnych poświadczeń administracyjnych. Przyczyną jest niewłaściwa walidacja danych wejściowych; udana eksploatacja może pozwolić na wykonanie dowolnego kodu, a w przypadku węzłów jednokrotnych może spowodować niedostępność węzła ISE (DoS).
- CVE-2026-20305Krytyczne
Podatność w narzędziach diagnostycznych Cisco ISE i ISE-PIC może pozwolić uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie poleceń do systemu operacyjnego i podniesienie uprawnień do root. Wymaga to ważnych poświadczeń administracyjnych. Przyczyną jest niewłaściwa walidacja danych wejściowych; udana eksploatacja może pozwolić na wykonanie dowolnego kodu, a w przypadku węzłów jednokrotnych może spowodować niedostępność węzła ISE (DoS).
- CVE-2026-20234Krytyczne
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację wzmacniającą zabezpieczenia dla Cisco Identity Services Engine (ISE) oraz Cisco ISE Passive Identity Connector (ISE-PIC). Podatności oznaczone CVE-2026-20234 dotyczą niewystarczającej ochrony poświadczeń (CWE-522).
- CVE-2026-20148Średnie
Podatność w Cisco ISE i Cisco ISE-PIC umożliwia uwierzytelnionemu zdalnie atakującemu przeprowadzenie ataku typu path traversal na system operacyjny i odczyt dowolnych plików. Luka wynika z nieprawidłowej walidacji danych wejściowych użytkownika.
- CVE-2026-20147Krytyczne
Podatność w Cisco ISE i Cisco ISE-PIC umożliwia uwierzytelnionemu zdalnie administratorowi wykonanie dowolnych poleceń w systemie operacyjnym urządzenia. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.
- CVE-2025-20337KrytyczneAktywnie exploitowane
Podatność w konkretnym API Cisco ISE i Cisco ISE-PIC pozwala nieuwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnego kodu w systemie operacyjnym z uprawnieniami root. Atakujący nie potrzebuje żadnych ważnych poświadczeń. Luka wynika z niewystarczającej walidacji danych wejściowych.
- CVE-2026-76444Średnie
W wewnętrznej usłudze Cisco ISE i Cisco ISE-PIC występuje brak uwierzytelniania w usłudze Policy Runtime Repository Table (PRRT). Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i uzyskać dostęp do wrażliwych informacji konfiguracyjnych urządzenia.
- CVE-2026-76439Średnie
W funkcji raportowania statusu postury punktów końcowych w portalu gościnnym Cisco ISE występuje niewystarczające uwierzytelnianie wewnętrznego interfejsu. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i wstrzyknąć sfałszowane zdarzenia statusu postury do potoku postury.
Oryginalny opis (angielski, źródło NVD)
Multiple vulnerabilities in the web-based management interface of Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker to conduct a reflected XSS attack against a user of the interface. These vulnerabilities are due to insufficient validation of user-supplied input by the web-based management interface of an affected system. An attacker could exploit these vulnerabilities by injecting malicious code into specific pages of the interface. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information. To exploit these vulnerabilities, the attacker must have at least a low-privileged account on the affected device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS