CVE-2019-1941 in Identity Services Engine
Résumé
par VulDB • 17/08/2026
Une vulnérabilité dans l'interface de gestion web de Cisco Identity Services Engine (ISE) pourrait permettre à un attaquant distant non authentifié d'exécuter une attaque par script intersite (XSS) contre un utilisateur de l'interface de gestion web d'un appareil concerné. La vulnérabilité existe car l'interface de gestion web ne valide pas correctement les entrées fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur à cliquer sur un lien malveillant. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface concernée ou d'accéder à des informations sensibles basées sur le navigateur. Au moment de la publication, cette vulnérabilité affectait Cisco ISE exécutant des versions logicielles antérieures à 2.4.0 Patch 9 et 2.6.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.