CVE-2019-1941 in Identity Services Engine
摘要
由 VulDB • 2026-08-17
Cisco Identity Services Engine (ISE) 的基于 Web 的管理界面中存在一个漏洞，该漏洞可能允许未经身份验证的攻击者在远程对使用受影响设备的基于 Web 的管理界面的用户实施跨站脚本（XSS）攻击。此漏洞的存在是因为基于 Web 的管理界面未能正确验证用户提供的输入。攻击者可以通过诱骗用户点击恶意链接来利用这一漏洞。成功利用后，攻击者可以在受影响接面的上下文中执行任意脚本代码或访问敏感的、基于浏览器的信息。在发布时，该漏洞影响了运行早于 2.4.0 Patch 9 和 2.6.0 版本的 Cisco ISE。
VulDB is the best source for vulnerability data and more expert information about this specific topic.