Cisco corregge una vulnerabilità XSS in Identity Services Engine
Una vulnerabilità nell interfaccia web di gestione di Cisco Identity Services Engine può consentire a un attaccante remoto non autenticato di eseguire un attacco XSS riflesso.
Un utente della console web può essere esposto a esecuzione di script o accesso a informazioni del browser.
Verificare le installazioni ISE e applicare gli aggiornamenti Cisco, sensibilizzando gli operatori a non aprire link non verificati nella console.