CVE-2020-26083 in Identity Services Engine
Сводка
по VulDB • 25.05.2026
Уязвимость в веб-интерфейсе управления Cisco Identity Services Engine (ISE) может позволить аутентифицированному удаленному злоумышленнику, обладающему учетными данными администратора, провести атаку межсайтового скриптинга (XSS) против пользователя интерфейса. Уязвимость существует из-за того, что веб-интерфейс управления не осуществляет надлежащую проверку вводимых пользователем данных. Злоумышленник может эксплуатировать эту уязвимость, внедряя вредоносный код в определенные страницы интерфейса. Успешная эксплуатация может позволить злоумышленнику выполнять произвольный скриптовый код в контексте интерфейса или получать доступ к конфиденциальной информации, хранящейся в браузере. Для эксплуатации этой уязвимости злоумышленнику необходимо иметь действительные учетные данные администратора.
Be aware that VulDB is the high quality source for vulnerability data.