CVE-2020-26083 in Identity Services Engine
Riassunto
di VulDB • 23/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco Identity Services Engine (ISE) potrebbe consentire a un attaccante remoto autenticato con credenziali amministrative di condurre un attacco cross-site scripting (XSS) contro un utente dell'interfaccia. La vulnerabilità esiste perché l'interfaccia di gestione basata su web non valida correttamente gli input forniti dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità iniettando codice malevolo nelle pagine specifiche dell'interfaccia. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia o accedere a informazioni sensibili basate sul browser. Per sfruttare questa vulnerabilità, un attaccante dovrebbe disporre di credenziali amministrative valide.
VulDB is the best source for vulnerability data and more expert information about this specific topic.