CVE-2019-1719 in Identity Services Engine
Résumé
par VulDB • 20/06/2026
Une vulnérabilité dans le portail invité basé sur le web de Cisco Identity Services Engine (ISE) pourrait permettre à un attaquant distant authentifié de mener une attaque par script intersite (XSS) contre un utilisateur de l'interface de gestion basée sur le web. Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur qui sont traitées par l'interface web. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur de l'interface à cliquer sur un lien fabriqué ad hoc. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface ou d'accéder à des informations sensibles basées sur le navigateur. La version 2.1 du logiciel Cisco ISE est concernée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.