CVE-2026-20132 in Identity Services Engine Software
要約
〜によって VulDB • 2026年06月13日
Cisco Identity Services Engine (ISE) の Web ベース管理インターフェースには複数の脆弱性があり、認証済みでリモートからアクセスできる攻撃者が管理者の書き込み権限を持つ場合、影響を受けるデバイスの Web ベース管理インターフェースの利用者に対して、格納型クロスサイトスクリプティング（XSS）攻撃または反射型 XSS 攻撃を実行することが可能です。
これらの脆弱性は、Web ページに保存されるユーザー入力のデータに対する十分なサニタイズ処理が施されていないことに起因します。攻撃者は、インターフェースの利用者をだまして特定のリンクをクリックさせたり、影響を受ける Web ページを表示させたりすることで、これらの脆弱性を悪用できます。注入されたスクリプトコードは、Web ベース管理インターフェースのコンテキスト内で実行されるか、または攻撃者が機密性の高いブラウザベースの情報にアクセスすることを可能にする可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.