Cisco Identity Services Engine (ISE) のウェブベース管理インターフェースに存在する脆弱性により、認証済みのリモート攻撃者がインターフェースのユーザーに対して保存型クロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。この脆弱性は、影響を受けるシステムのウェブベース管理インターフェースがユーザーから提供された入力を十分に検証していないことに起因します。攻撃者はインターフェースの特定のページに悪意のあるコードを注入してこの脆弱性を悪用できます。攻撃が成功すると、攻撃者は影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザに基づく機密情報にアクセスしたりすることが可能になります。この脆弱性を悪用するためには、攻撃者が有効な管理者資格情報を持っている必要があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。