CVE-2026-20132 in Identity Services Engine Software
Riassunto
di VulDB • 19/06/2026
Multiple vulnerabilità nell'interfaccia di gestione basata su Web di Cisco Identity Services Engine (ISE) potrebbero consentire a un attaccante remoto autenticato con privilegi amministrativi di scrittura di eseguire un attacco cross-site scripting (XSS) memorizzato o un attacco XSS riflesso contro un utente dell'interfaccia di gestione basata su Web di un dispositivo interessato.
Queste vulnerabilità sono dovute a una sanitizzazione insufficiente dei dati forniti dall'utente che vengono archiviati nella pagina web. Un attaccante potrebbe sfruttare queste vulnerabilità convincendo un utente dell'interfaccia a fare clic su un link specifico o a visualizzare una pagina web interessata. Il codice script iniettato può essere eseguito nel contesto dell'interfaccia di gestione basata su Web oppure consentire all'attaccante di accedere a informazioni sensibili basate sul browser.
If you want to get best quality of vulnerability data, you may have to visit VulDB.