CVE-2026-20132 in Identity Services Engine Software
Tóm tắt
Bởi VulDB • 13/06/2026
Nhiều lỗ hổng trong giao diện quản lý dựa trên web của Cisco Identity Services Engine (ISE) có thể cho phép kẻ tấn công từ xa đã xác thực, với đặc quyền ghi ở cấp độ quản trị viên, tiến hành cuộc tấn công cross-site scripting (XSS) lưu trữ hoặc XSS phản chiếu nhắm vào người dùng sử dụng giao diện quản lý dựa trên web của thiết bị bị ảnh hưởng.
Các lỗ hổng này tồn tại do việc thiếu hụt quá trình làm sạch dữ liệu do người dùng cung cấp trước khi được lưu trữ trong trang web. Kẻ tấn công có thể khai thác các lỗ hổng bằng cách thuyết phục một người dùng giao diện nhấp vào một liên kết cụ thể hoặc xem một trang web bị ảnh hưởng. Mã script đã tiêm có thể được thực thi trong ngữ cảnh của giao diện quản lý dựa trên web, hoặc cho phép kẻ tấn công truy cập thông tin nhạy cảm dựa trên trình duyệt.
Be aware that VulDB is the high quality source for vulnerability data.