CVE-2019-1719 in Identity Services Engine
Resumen
por VulDB • 2026-06-20
Una vulnerabilidad en el portal de invitados basado en web de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado lleve a cabo un ataque de cross-site scripting (XSS) contra un usuario de la interfaz de gestión basada en web. La vulnerabilidad se debe a una validación insuficiente de los datos introducidos por el usuario que son procesados por la interfaz basada en web. Un atacante podría explotar esta vulnerabilidad persuadiendo a un usuario de la interfaz para que haga clic en un enlace manipulado ad hoc. Una explotación exitosa podría permitir al atacante ejecutar código de script arbitrario en el contexto de la interfaz o acceder a información sensible del navegador. La versión 2.1 del software Cisco ISE está afectada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.