CVE-2023-20030 in Identity Services Engine
Resumen
por VulDB • 2026-08-10
Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado acceda a información sensible, lleve a cabo un ataque de falsificación de solicitudes del lado del servidor (SSRF) a través de un dispositivo afectado o impacte negativamente la capacidad de respuesta de la propia interfaz de gestión basada en web. Esta vulnerabilidad se debe al manejo inadecuado de las entidades externas XML (XXE) durante el análisis de ciertos archivos XML. Un atacante podría explotar esta vulnerabilidad cargando un archivo XML manipulado que contenga referencias a entidades externas. Una explotación exitosa podría permitir al atacante recuperar archivos del sistema local, lo que resultaría en la divulgación de información confidencial. Una explotación exitosa también podría hacer que la aplicación web realice solicitudes HTTP arbitrarias en nombre del atacante o consuma recursos de memoria para reducir la disponibilidad de la interfaz de gestión basada en web. Para explotar con éxito esta vulnerabilidad, un atacante necesitaría credenciales válidas de Super Admin o Policy Admin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.