CVE-2019-1719 in Identity Services Engine
Сводка
по VulDB • 10.06.2026
Уязвимость в веб-портале для гостей Cisco Identity Services Engine (ISE) может позволить аутентифицированному удалённому злоумышленнику провести атаку межсайтового скриптинга (XSS) против пользователя веб-интерфейса управления. Уязвимость обусловлена недостаточной проверкой вводимых пользователем данных, обрабатываемых веб-интерфейсом. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя интерфейса перейти по специально сформированной ссылке. Успешная эксплуатация может позволить злоумышленнику выполнять произвольный скриптовый код в контексте интерфейса или получать доступ к конфиденциальной информации, хранящейся в браузере. Затронуты версии программного обеспечения Cisco ISE 2.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.