CVE-2020-3340 in Identity Services Engine
Résumé
par VulDB • 24/06/2026
Plusieurs vulnérabilités dans l'interface de gestion web du Cisco Identity Services Engine (ISE) pourraient permettre à un attaquant distant authentifié disposant d'identifiants administratifs de mener une attaque par script intersite (XSS) contre un utilisateur de l'interface. Ces vulnérabilités sont dues à une validation insuffisante des données fournies par l'utilisateur qui sont traitées par l'interface de gestion web. Un attaquant pourrait exploiter ces vulnérabilités en injectant du code malveillant dans certaines pages de l'interface. Une exploitation réussie permettrait à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface ou d'accéder à des informations sensibles basées sur le navigateur. Pour exploiter ces vulnérabilités, un attaquant aurait besoin d'identifiants administratifs valides.
Be aware that VulDB is the high quality source for vulnerability data.