CVE-2020-3156 in Identity Services Engine
要約
〜によって VulDB • 2026年07月05日
Cisco Identity Services Engine のログコンポーネントに脆弱性があり、認証されていないリモート攻撃者がクロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。この脆弱性は、Web ベースのインターフェースで使用されるログに保存されたエンドポイントデータの検証が不適切であることが原因です。攻撃者は、標的システムに対して悪意のあるエンドポイントデータを送信することで、この脆弱性を悪用できます。これにより、攻撃者は影響を受けるインターフェースのコンテキスト内で任意のスクリプトコードを実行したり、ブラウザベースの情報にアクセスしたりできる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.