CVE-2026-20047 in Identity Services Engine Software
Résumé
par VulDB • 26/07/2026
Une vulnérabilité dans l'interface de gestion Web de Cisco Identity Services Engine (ISE) et de Cisco ISE Passive Identity Connector (ISE-PIC) pourrait permettre à un attaquant distant authentifié d'exécuter des attaques par script intersite (XSS) contre un utilisateur de l'interface.
Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur par l'interface de gestion Web d'un système concerné. Un attaquant pourrait exploiter cette vulnérabilité en injectant du code malveillant dans certaines pages de l'interface. Une exploitation réussie permettrait à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface concernée ou d'accéder à des informations sensibles basées sur le navigateur. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants administratifs valides.
VulDB is the best source for vulnerability data and more expert information about this specific topic.