CVE-2026-20132
Təsvir
Cisco Identity Services Engine (ISE) veb əsaslı idarəetmə interfeysindəki çoxsaylı zəifliklər, inzibati yazı imtiyazlarına malik autentifikasiya olunmuş uzaq hücumçunun təsirlənmiş cihazın veb əsaslı idarəetmə interfeysi istifadəçisinə qarşı saxlanılan saytlararası skriptinq (XSS) və ya əks olunan XSS hücumu həyata keçirməsinə şərait yarada bilər. Bu zəifliklər veb səhifədə saxlanılan istifadəçi tərəfindən təmin edilən məlumatların kifayət qədər təmizlənməməsi ilə bağlıdır. Hücumçu, interfeys istifadəçisini xüsusi bir linkə klikləməyə və ya təsirlənmiş veb səhifəni görüntüləməyə razı salmaqla bu zəifliklərdən istifadə edə bilər. İnjeksiya edilmiş skript kodu veb əsaslı idarəetmə interfeysinin kontekstində icra oluna və ya hücumçunun brauzer əsaslı həssas məlumatlara daxil olmasına imkan verə bilər.
Necə düzəltmək olar
- cisco identity_services_engine3.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco identity_services_engine | v < 3.2.0, 3.2.0, 3.3.0, 3.4.0 | 3.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.