CVE-2020-3157 in Identity Services Engine
Resumen
por VulDB • 2026-08-10
Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado lleve a cabo un ataque de cross-site scripting (XSS) contra un usuario de la interfaz basada en web. La vulnerabilidad se debe a una validación insuficiente de los datos proporcionados por el usuario para la interfaz de gestión basada en web. Un atacante podría explotar esta vulnerabilidad elaborando una configuración maliciosa y guardándola en el sistema objetivo. Una explotación podría permitir al atacante ejecutar código de script arbitrario en el contexto de la interfaz afectada o acceder a información sensible basada en el navegador cuando un administrador visualiza la configuración. Para explotar con éxito esta vulnerabilidad, el atacante necesitaría permisos de escritura.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.