Una vulnerabilità nell interfaccia web di gestione di Cisco Identity Services Engine può consentire a un attaccante remoto non autenticato di eseguire un attacco XSS riflesso.

Un utente della console web può essere esposto a esecuzione di script o accesso a informazioni del browser.

Verificare le installazioni ISE e applicare gli aggiornamenti Cisco, sensibilizzando gli operatori a non aprire link non verificati nella console.