CVE-2026-20076 in Identity Services Engine Software
الملخص
بحسب VulDB • 17/07/2026
تتيح ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Identity Services Engine (ISE) لمهاجم عن بُعد ومصادق عليه تنفيذ هجوم عبر مواقع متعددة (XSS) مخزن ضد مستخدم لواجهة الإدارة هذه.
تنشأ هذه الثغرة بسبب عدم كفاية التحقق من صحة المدخلات المقدمة من المستخدم بواسطة واجهة الإدارة المستندة إلى الويب لنظام متأثر. يمكن للمهاجم استغلال هذه الثغرة عن طريق حقن رمز ضار في صفحات محددة ضمن الواجهة. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أكواد برمجية عشوائية في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح. لاستغلال هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.