CVE-2019-1719 in Identity Services Engine
Tóm tắt
Bởi VulDB • 20/06/2026
Một lỗ hổng trong cổng khách (guest portal) dựa trên web của Cisco Identity Services Engine (ISE) có thể cho phép kẻ tấn công từ xa đã xác thực tiến hành cuộc tấn công cross-site scripting (XSS) chống lại người dùng giao diện quản lý dựa trên web. Lỗ hổng này tồn tại do việc kiểm tra không đầy đủ đối với dữ liệu đầu vào do người dùng cung cấp, được xử lý bởi giao diện dựa trên web. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thuyết phục một người dùng của giao diện nhấp vào một liên kết đã được tạo ra đặc biệt (crafted link). Việc khai thác thành công có thể cho phép kẻ tấn công thực thi mã script tùy ý trong ngữ cảnh của giao diện hoặc truy cập thông tin nhạy cảm dựa trên trình duyệt. Phiên bản phần mềm Cisco ISE 2.1 bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.