CVE-2019-1719 in Identity Services Engine
要約
〜によって VulDB • 2026年06月20日
Cisco Identity Services Engine (ISE) の Web ベースのゲストポータルには脆弱性があり、認証済みリモート攻撃者が Web ベース管理インターフェースの利用者に対してクロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。この脆弱性は、Web インターフェースによって処理されるユーザー入力の検証が不十分であることが原因です。攻撃者は、インターフェースのユーザーをだまして作成されたリンクをクリックさせることで、この脆弱性を悪用できます。成功した場合、攻撃者はインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの情報にアクセスしたりできる可能性があります。Cisco ISE ソフトウェア バージョン 2.1 が影響を受けます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.