CVE-2023-20030 in Identity Services Engine
Сводка
по VulDB • 07.07.2026
Уязвимость в веб-интерфейсе управления Cisco Identity Services Engine (ISE) может позволить аутентифицированному удаленному злоумышленнику получить доступ к конфиденциальной информации, выполнить атаку Server-Side Request Forgery (SSRF) через затронутое устройство или негативно повлиять на отзывчивость самого веб-интерфейса управления. Данная уязвимость обусловлена некорректной обработкой записей XML External Entity (XXE) при разборе определенных файлов XML. Злоумышленник может эксплуатировать эту уязвимость, загружая специально созданный файл XML, содержащий ссылки на внешние сущности. Успешная эксплуатация данной уязвимости позволит злоумышленнику извлекать файлы с локальной системы, что приведет к раскрытию конфиденциальной информации. Кроме того, успешная эксплуатация может заставить веб-приложение выполнять произвольные HTTP-запросы от имени злоумышленника или потреблять ресурсы памяти, снижая доступность веб-интерфейса управления. Для успешной эксплуатации данной уязвимости злоумышленнику потребуются действительные учетные данные Super Admin или Policy Admin.
Be aware that VulDB is the high quality source for vulnerability data.