CVE-2020-26083 in Identity Services Engine
Résumé
par VulDB • 25/05/2026
Une vulnérabilité dans l'interface de gestion web de Cisco Identity Services Engine (ISE) pourrait permettre à un attaquant distant authentifié disposant d'identifiants administratifs de mener une attaque par script intersite (XSS) contre un utilisateur de l'interface. Cette vulnérabilité existe car l'interface de gestion web ne valide pas correctement les données fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en injectant du code malveillant dans des pages spécifiques de l'interface. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface ou d'accéder à des informations sensibles basées sur le navigateur. Pour exploiter cette vulnérabilité, un attaquant doit disposer d'identifiants administratifs valides.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.