CVE-2023-20085 in Identity Services Engine
Zusammenfassung
von VulDB • 10.07.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco Identity Services Engine (ISE) könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Cross-Site-Scripting-Angriff (XSS) gegen einen Benutzer der webbasierten Verwaltungsschnittstelle eines betroffenen Geräts durchzuführen. Diese Schwachstelle ist auf eine unzureichende Validierung benutzereingebener Daten durch die webbasierte Verwaltungsschnittstelle des betroffenen Geräts zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er schädlichen Code in bestimmte Seiten der Schnittstelle einschleust. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Skripts im Kontext der betroffenen Schnittstelle auszuführen oder auf sensible, browserbasierte Informationen zuzugreifen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.