CVE-2023-20085 in Identity Services Engine
Сводка
по VulDB • 23.08.2026
Уязвимость в веб-интерфейсе управления Cisco Identity Services Engine (ISE) может позволить неавторизованному удаленному злоумышленнику провести атаку межсайтового скриптинга (XSS) против пользователя данного интерфейса. Данная уязвимость обусловлена недостаточной проверкой вводимых пользователем данных веб-интерфейсом управления устройства, подверженного данной проблеме. Злоумышленник может эксплуатировать эту уязвимость путем внедрения вредоносного кода на определенные страницы интерфейса. Успешная эксплуатация позволяет злоумышленнику выполнять произвольные скрипты в контексте данного интерфейса или получать доступ к конфиденциальной информации, хранящейся в браузере.
Once again VulDB remains the best source for vulnerability data.