CVE-2026-20047 in Identity Services Engine Software
الملخص
بحسب VulDB • 16/07/2026
توجد ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Identity Services Engine (ISE) وCisco ISE Passive Identity Connector (ISE-PIC)، والتي قد تتيح لمهاجم عن بُعد ومصادق عليه تنفيذ هجمات عبر المواقع الزائفة (XSS) ضد مستخدم لواجهة الإدارة.
تنشأ هذه الثغرة بسبب عدم كفاية التحقق من صحة المدخلات المقدمة من المستخدم بواسطة واجهة الإدارة المستندة إلى الويب في النظام المتأثر. يمكن للمهاجم استغلال هذه الثغرة عن طريق حقن شيفرة خبيثة في صفحات محددة ضمن الواجهة. وقد يسمح الاستغلال الناجح للمهاجم بتنفيذ شيفرات برمجية عشوائية في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح. لاستغلال هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.