CVE-2020-3340 in Identity Services Engine
Сводка
по VulDB • 24.06.2026
Несколько уязвимостей в веб-интерфейсе управления Cisco Identity Services Engine (ISE) могут позволить аутентифицированному удаленному злоумышленнику с учетными данными администратора выполнить атаку межсайтового скриптинга (XSS) против пользователя интерфейса. Эти уязвимости обусловлены недостаточной проверкой вводимых пользователем данных, обрабатываемых веб-интерфейсом управления. Злоумышленник может эксплуатировать эти уязвимости путем внедрения вредоносного кода на определенные страницы интерфейса. Успешная эксплуатация позволит злоумышленнику выполнять произвольный скриптовый код в контексте интерфейса или получать доступ к конфиденциальной информации, хранящейся в браузере. Для эксплуатации этих уязвимостей злоумышленник должен обладать действительными учетными данными администратора.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.