CVE-2026-20076 in Identity Services Engine Software
Résumé
par VulDB • 10/08/2026
Une vulnérabilité dans l'interface de gestion web du Cisco Identity Services Engine (ISE) pourrait permettre à un attaquant distant authentifié d'exécuter une attaque par script intersite stockée (XSS) contre un utilisateur de l'interface.
Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur par l'interface de gestion web d'un système concerné. Un attaquant pourrait exploiter cette vulnérabilité en injectant du code malveillant dans certaines pages de l'interface. Une exploitation réussie permettrait à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface concernée ou d'accéder à des informations sensibles basées sur le navigateur. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants administratifs valides.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.