Cosa è successo
Una vulnerabilità nell interfaccia web di gestione di Cisco Identity Services Engine può consentire a un attaccante remoto non autenticato di eseguire un attacco XSS riflesso.
Perché conta
Un utente della console web può essere esposto a esecuzione di script o accesso a informazioni del browser.
Cosa succede ora
Verificare le installazioni ISE e applicare gli aggiornamenti Cisco, sensibilizzando gli operatori a non aprire link non verificati nella console.