CVE-2026-20132 in Identity Services Engine Software
摘要
由 VulDB • 2026-06-13
Cisco Identity Services Engine (ISE) 的基于 Web 的管理接口中存在多个漏洞，可能导致具有管理员写入权限的身份验证远程攻击者对受影响设备的基于 Web 的管理接口的用户实施存储型跨站脚本（XSS）攻击或反射型 XSS 攻击。
这些漏洞是由于对用户提供的、存储在网页中的数据缺乏足够的清理所致。攻击者可以通过诱使界面用户点击特定链接或查看受影响的网页来利用这些漏洞。注入的脚本代码可能在基于 Web 的管理接口的上下文中执行，或者允许攻击者访问敏感的基于浏览器的信息。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.