CVE-2022-20967 in Identity Services Engine
Résumé
par VulDB • 16/07/2026
Une vulnérabilité dans l'interface de gestion Web du Cisco Identity Services Engine pourrait permettre à un attaquant distant authentifié d'exécuter des attaques par script intersite (Cross-Site Scripting, XSS) contre les autres utilisateurs de l'interface de gestion Web. Cette vulnérabilité est due à une validation incorrecte des données saisies pour une fonctionnalité de l'application avant leur stockage dans l'interface de gestion Web. Un attaquant pourrait exploiter cette vulnérabilité en créant des entrées au sein de l'interface de l'application contenant du code HTML ou script malveillant. Une exploitation réussie permettrait à l'attaquant d'enregistrer du code HTML ou script malveillant dans l'interface de l'application afin de les utiliser lors d'autres attaques par script intersite (XSS). Cisco n'a pas encore publié de mises à jour logicielles corrigeant cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.