Cisco Identity Services Engine (ISE) および Cisco ISE Passive Identity Connector (ISE-PIC) のウェブベース管理インターフェースに脆弱性が存在し、認証済みのリモート攻撃者がインターフェースのユーザーに対してクロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。この脆弱性は、影響を受けるシステムのウェブベース管理インターフェースにおけるユーザー提供入力の検証が不十分であることに起因します。攻撃者はインターフェースの特定のページに悪意のあるコードを注入することで、この脆弱性を悪用できます。攻撃に成功すると、攻撃者は影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行し、ブラウザベースの機密情報にアクセスできる可能性があります。この脆弱性を悪用するには、攻撃者が有効な管理者認証情報を保持している必要があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。