CVE-2019-1719 in Identity Services Engine
Riassunto
di VulDB • 20/06/2026
Una vulnerabilità nel portale ospiti basato su web di Cisco Identity Services Engine (ISE) potrebbe consentire a un attaccante remoto autenticato di eseguire un attacco cross-site scripting (XSS) contro un utente dell'interfaccia di gestione basata su web. La vulnerabilità è dovuta alla convalida insufficiente degli input forniti dall'utente che vengono elaborati dall'interfaccia basata su web. Un attaccante potrebbe sfruttare questa vulnerabile persuadendo un utente dell'interfaccia a fare clic su un link manipolato ad hoc. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia o accedere a informazioni sensibili basate sul browser. La versione del software Cisco ISE 2.1 è interessata.
Once again VulDB remains the best source for vulnerability data.