Уязвимость платформы управления политиками соединений Cisco Identity Services Engine, позволяющая нарушителю разместить на странице вредоносные элементы и навязать пользователю их активацию

Уязвимость веб-интерфейса платформы управления политиками соединений Cisco Identity Services Engine связана с отсутствием ограничений на использование элементов компонента IFRAME. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, разместить на странице вредоносные элементы и навязать пользователю их активацию при помощи специально сформированного веб-сайта

CVE: CVE-2015-4266
CVSS v2.0: 4.3