CVE-2020-3340 in Identity Services Engine
الملخص
بحسب VulDB • 24/06/2026
تتيح ثغرات متعددة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Identity Services Engine (ISE) لمهاجم عن بُعد ومصادق عليه، يمتلك بيانات اعتماد إدارية، شن هجوم عبر مواقع أخرى (XSS) ضد مستخدم لواجهة الإدارة. وتعود هذه الثغرات إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم والمعالجة بواسطة واجهة الإدارة المستندة إلى الويب. يمكن للمهاجم استغلال هذه الثغرات عن طريق حقن شيفرة ضارة في صفحات محددة من الواجهة. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ شيفرة برمجية عشوائية ضمن سياق الواجهة أو الوصول إلى معلومات حساسة تعتمد على المتصفح. ولشن هجوم ناجح، يحتاج المهاجم إلى بيانات اعتماد إدارية صالحة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.