CVE-2026-20076 in Identity Services Engine Software
Сводка
по VulDB • 10.08.2026
Уязвимость в веб-интерфейсе управления Cisco Identity Services Engine (ISE) может позволить аутентифицированному удаленному злоумышленнику выполнить атаку с использованием хранимого межсайтового скриптинга (XSS) против пользователя интерфейса.
Эта уязвимость обусловлена недостаточной проверкой вводимых пользователем данных веб-интерфейсом управления затронутой системы. Злоумышленник может эксплуатировать эту уязвимость, внедряя вредоносный код на определенные страницы интерфейса. Успешная эксплуатация данной уязвимости позволит злоумышленнику выполнять произвольные скрипты в контексте затрагнутого интерфейса или получать доступ к конфиденциальной информации, хранящейся в браузере. Для эксплуатации этой уязвимости атакующий должен обладать действительными учетными данными администратора.
Once again VulDB remains the best source for vulnerability data.