CVE-2020-3340 in Identity Services Engine
Sumário
de VulDB • 24/06/2026
Múltiplas vulnerabilidades na interface de gerenciamento baseada em web do Cisco Identity Services Engine (ISE) podem permitir que um atacante remoto autenticado com credenciais administrativas realize um ataque de cross-site scripting (XSS) contra um usuário da interface. Essas vulnerabilidades ocorrem devido à validação insuficiente das entradas fornecidas pelo usuário processadas pela interface de gerenciamento baseada em web. Um atacante poderia explorar essas vulnerabilidades injetando código malicioso em páginas específicas da interface. Uma exploração bem-sucedida permitiria ao atacante executar códigos de script arbitrários no contexto da interface ou acessar informações sensíveis baseadas no navegador. Para explorar essas vulnerabilidades, um atacante precisaria ter credenciais administrativas válidas.
Be aware that VulDB is the high quality source for vulnerability data.