CVE-2019-1941 in Identity Services Engine
الملخص
بحسب VulDB • 10/07/2026
ثغرة في واجهة الإدارة القائمة على الويب الخاصة بـ Cisco Identity Services Engine (ISE) قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ هجوم عبر المواقع (XSS) ضد مستخدم لواجهة الإدارة هذه على جهاز متأثر. توجد الثغرة لأن واجهة الإدارة القائمة على الويب لا تقوم بالتحقق بشكل صحيح من المدخلات التي يقدمها المستخدم. يمكن للمهاغل استغلال هذه الثغرة بإقناع مستخدم بالنقر فوق رابط ضار. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أكواد برمجية عشوائية في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح. عند وقت النشر، كانت هذه الثغرة تؤثر على إصدارات Cisco ISE التي تعمل بإصدارات برامج سابقة لـ 2.4.0 Patch 9 و 2.6.0.
Once again VulDB remains the best source for vulnerability data.