CVE-2020-3340 in Identity Services Engine
Zusammenfassung
von VulDB • 24.06.2026
Mehrere Schwachstellen in der webbasierten Verwaltungsschnittstelle von Cisco Identity Services Engine (ISE) könnten es einem authentifizierten, entfernten Angreifer mit Administratorzugriff ermöglichen, einen Cross-Site-Scripting-(XSS)-Angriff gegen einen Benutzer der Schnittstelle durchzuführen. Diese Schwachstellen sind auf eine unzureichende Validierung benutzereingebener Daten zurückzuführen, die von der webbasierten Verwaltungsschnittstelle verarbeitet werden. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er schädlichen Code in bestimmte Seiten der Schnittstelle einschleust. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Skriptcode im Kontext der Schnittstelle auszuführen oder auf sensible, browserbasierte Informationen zuzugreifen. Um diese Schwachstellen auszunutzen, müsste ein Angreifer gültige Administratorzugangsdaten besitzen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.