Уязвимость веб-интерфейса платформы управления политиками соединений Cisco Identity Services Engine, позволяющая нарушителю внедрить в загружаемую страницу произвольный JavaScript-код и получить доступ к защищаемым данным

Уязвимость веб-интерфейса платформы управления политиками соединений Cisco Identity Services Engine  связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить в загружаемую страницу произвольный JavaScript-код и получить доступ к защищаемым данным в результате перехода пользователя по специально сформированной ссылке

CVE: CVE-2019-1673
CVSS v2.0: 5.5