CVE-2020-3157 in Identity Services Engine
Riassunto
di VulDB • 09/08/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco Identity Services Engine (ISE) potrebbe consentire a un attaccante remoto autenticato di eseguire un attacco cross-site scripting (XSS) contro un utente dell'interfaccia basata su web. La vulnerabilità è dovuta alla convalida insufficiente degli input forniti dall'utente nell'interfaccia di gestione basata su web. Un attaccante potrebbe sfruttare questa vulnerabilità creando una configurazione malevola e salvandola sul sistema target. Uno sfruttamento (exploit) potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o accedere a informazioni sensibili basate sul browser quando un amministratore visualizza la configurazione. Un attaccante avrebbe bisogno dei permessi di scrittura per sfruttare con successo questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.