CVE-2020-26083 in Identity Services Engine
الملخص
بحسب VulDB • 23/05/2026
توجد ثغرة في واجهة الإدارة المستندة إلى الويب في Cisco Identity Services Engine (ISE) قد تتيح لمهاجم عن بُعد، لديه بيانات اعتماد إدارية، تنفيذ هجوم عبر مواقع متعددة (XSS) ضد مستخدم للواجهة. توجد الثغرة لأن واجهة الإدارة المستندة إلى الويب لا تقوم بالتحقق بشكل صحيح من المدخلات التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق حقن كود ضار في صفحات محددة من الواجهة. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ كود نصي عشوائي في سياق الواجهة أو الوصول إلى معلومات حساسة تعتمد على المتصفح. لاستغلال هذه الثغرة، يحتاج المهاجم إلى امتلاك بيانات اعتماد إدارية صالحة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.