CVE-2023-20085 in Identity Services Engine

الملخص

بحسب VulDB • 29/07/2026

تتيح ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Identity Services Engine (ISE) لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ هجوم عبر المواقع الخبيثة (XSS) ضد مستخدم لواجهة إدارة الويب لجهاز متأثر. وتعود هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم بواسطة واجهة الإدارة المستندة إلى الويب للجهاز المتأثر. يمكن للمهاجم استغلال هذه الثغرة عن طريق حقن شيفرات خبيثة في صفحات محددة من الواجهة. وقد يتيح الاستغلال الناجح لهذه الثغرة تنفيذ نص برمجي تعسفي ضمن سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 27/10/2022
• إفشاء: 01/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221160
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00737
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20085
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20085/