CVE-2020-3340 in Identity Services Engine
Riassunto
di VulDB • 23/06/2026
Multiple vulnerabilità nell'interfaccia di gestione basata su web di Cisco Identity Services Engine (ISE) potrebbero consentire a un attaccante remoto autenticato con credenziali amministrative di condurre un attacco cross-site scripting (XSS) contro un utente dell'interfaccia. Queste vulnerabilità sono dovute a una validazione insufficiente degli input forniti dall'utente che vengono elaborati dall'interfaccia di gestione basata su web. Un attaccante potrebbe sfruttare queste vulnerabilità iniettando codice malevolo in pagine specifiche dell'interfaccia. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia o accedere a informazioni sensibili basate sul browser. Per sfruttare queste vulnerabilità, un attaccante avrebbe bisogno di credenziali amministrative valide.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.