CVE-2019-1941 in Identity Services Engine
सारांश
द्वारा VulDB • 17/08/2026
Cisco Identity Services Engine (ISE) के वेब-आधारित प्रबंधन इंटरफ़ेस में एक कमजोरी हो सकती है, जिससे अनाथकृत, दूरस्थ आक्रामक को प्रभावित डिवाइस के वेब-आधारित प्रबंधन इंटरफ़ेस के उपयोगकर्ता के खिलाफ cross-site scripting (XSS) हमला करने की अनुमति मिल सकती है। यह कमजोरी इसलिए मौजूद है क्योंकि वेब-आधारित प्रबंधन इंटरफ़ेस द्वारा उपयोगकर्ता द्वारा प्रदान किए गए इनपुट का उचित सत्यापन नहीं किया जाता है। एक आक्रामक इस कमजोरी को दोषपूर्ण लिंक पर क्लिक करने के लिए उपयोगकर्ता को मनाकर एक्सपloit कर सकता है। एक सफल exploit से आक्रामक को प्रभावित इंटरफ़ेस के संदर्भ में मनमाना स्क्रिप्ट कोड निष्पादित करने या संवेदनशील, ब्राउज़र-आधारित जानकारी तक पहुंचने की अनुमति मिल सकती है। प्रकाशन के समय, यह कमजोरी 2.4.0 Patch 9 और 2.6.0 से पहले सॉफ्टवेयर रिलीज चला रहे Cisco ISE को प्रभावित करती थी।
Be aware that VulDB is the high quality source for vulnerability data.