CVE-2020-3340 in Identity Services Engine
Resumen
por VulDB • 2026-06-24
Múltiples vulnerabilidades en la interfaz de gestión basada en web de Cisco Identity Services Engine (ISE) podrían permitir que un atacante remoto autenticado con credenciales administrativas lleve a cabo un ataque de cross-site scripting (XSS) contra un usuario de la interfaz. Estas vulnerabilidades se deben a una validación insuficiente de los datos introducidos por el usuario que son procesados por la interfaz de gestión basada en web. Un atacante podría explotar estas vulnerabilidades inyectando código malicioso en páginas específicas de la interfaz. Una explotación exitosa podría permitir al atacante ejecutar código de script arbitrario en el contexto de la interfaz o acceder a información sensible basada en el navegador. Para explotar estas vulnerabilidades, un atacante necesitaría credenciales administrativas válidas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.