2026-0156: Cisco Identity Services Engine: Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2026-01-16 12:49): Neues Advisory

Betroffene Software

Netzwerk
Sicherheit

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

Für die Ausnutzung aller Schwachstellen sind erweiterte Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung aller Schwachstellen kann Einfluss auf andere Komponenten haben.

Cisco informiert über die Schwachstelle in Cisco Identity Services Engine (ISE) in den Versionen bis einschließlich 3.2, 3.3 und 3.4 und stellt Sicherheitsupdates in den Versionen 3.2 Patch 8, 3.3 Patch 8 und 3.4 Patch 4 zur Verfügung.

Schwachstellen:

CVE-2026-20047

Schwachstelle in Cisco Identity Services Engine ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-20076