CVE-2019-1941 in Identity Services Engine
Сводка
по VulDB • 17.08.2026
Уязвимость в веб-интерфейсе управления Cisco Identity Services Engine (ISE) может позволить неавторизованному удаленному злоумышленнику провести атаку межсайтового скриптинга (XSS) против пользователя веб-интерфейса управления затронутого устройства. Уязвимость существует из-за того, что веб-интерфейс управления неправильно проверяет вводимые пользователем данные. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя перейти по вредоносной ссылке. Успешная эксплуатация этой уязвимости может позволить злоумышленнику выполнять произвольный скриптовый код в контексте затронутого интерфейса или получать доступ к конфиденциальной информации на основе браузера. На момент публикации эта уязвимость затрагивала Cisco ISE, работающую с выпусками программного обеспечения до 2.4.0 Patch 9 и 2.6.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.