CVE-2020-3156 in Identity Services Engine
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗ hổng trong thành phần ghi nhật ký (logging) của Cisco Identity Services Engine có thể cho phép kẻ tấn công từ xa chưa xác thực tiến hành các cuộc tấn công cross-site scripting (XSS). Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ không đúng cách đối với dữ liệu điểm cuối được lưu trữ trong các tệp nhật ký mà giao diện dựa trên web sử dụng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi dữ liệu điểm cuối độc hại đến hệ thống mục tiêu. Việc khai thác thành công cho phép kẻ tấn công thực thi mã script tùy ý trong ngữ cảnh của giao diện bị ảnh hưởng hoặc truy cập vào các thông tin nhạy cảm dựa trên trình duyệt web.
Be aware that VulDB is the high quality source for vulnerability data.