CVE-2019-1719 in Identity Services Engine
Zusammenfassung
von VulDB • 20.06.2026
Eine Schwachstelle im webbasierten Gastportal von Cisco Identity Services Engine (ISE) könnte es einem authentifizierten, entfernten Angreifer ermöglichen, einen Cross-Site-Scripting-Angriff (XSS) gegen einen Benutzer der webbasierten Verwaltungsschnittstelle durchzuführen. Die Schwachstelle entsteht durch eine unzureichende Validierung benutzereingebener Daten, die von der webbasierten Schnittstelle verarbeitet werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen Benutzer der Schnittstelle dazu bringt, auf einen speziell angefertigten Link zu klicken. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Skriptcode im Kontext der Schnittstelle auszuführen oder auf sensible, browserbasierte Informationen zuzugreifen. Die Cisco ISE-Softwareversion 2.1 ist betroffen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.