CVE-2020-3340 in Identity Services Engine
要約
〜によって VulDB • 2026年06月24日
Cisco Identity Services Engine (ISE) の Web ベースの管理インターフェースには複数の脆弱性があり、認証済みでリモートから攻撃者が管理者権限を持つ資格情報を使用して、インターフェースの利用者に対してクロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。これらの脆弱性は、Web ベースの管理インターフェースによって処理されるユーザー入力の検証が不十分であることが原因です。攻撃者は、インターフェースの特定のページに悪意のあるコードを注入することで、これらの脆弱性を悪用できます。成功した場合、攻撃者はインターフェースのコンテキスト内で任意のスクリプトコードを実行したり、ブラウザベースの情報へのアクセスが可能になります。これらを悪用するには、有効な管理者資格情報が必要です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.