CVE-2018-15440 in Identity Services Engine
Zusammenfassung
von VulDB • 14.05.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco Identity Services Engine (ISE) könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen gespeicherten Cross-Site-Scripting-Angriff (XSS) gegen einen Benutzer der Weboberfläche eines betroffenen Systems durchzuführen. Die Schwachstelle entsteht durch unzureichende Bereinigung (Sanitization) von benutzergenerierten Daten, die in Protokolldateien geschrieben und auf bestimmten Webseiten der webbasierten Verwaltungsschnittstelle eines betroffenen Geräts angezeigt werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen Benutzer der Schnittstelle dazu bringt, auf einen bestimmten Link zu klicken oder eine betroffene Protokolldatei anzusehen. Der injizierte Skriptcode kann im Kontext der webbasierten Verwaltungsschnittstelle ausgeführt werden oder es dem Angreifer ermöglichen, auf sensible, browserbasierte Informationen zuzugreifen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.