CVE-2026-20309: Zranitelnost typu XSS v Cisco Identity Services Engine

Hodnocení závažnosti

6.1 CVSS 3.1 cisco

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

16. 9. 2026 18:00

Zranitelnost typu XSS v Cisco Identity Services Engine

Podle společnosti Cisco obsahuje webové rozhraní Identity Services Engine chybu typu reflected cross-site scripting (CVE-2026-20309), kterou může neautentizovaný vzdálený útočník zneužít přiměním uživatele ke kliknutí na upravený odkaz. Úspěšný útok umožňuje spuštění libovolného skriptu nebo přístup k citlivým informacím v prohlížeči; výrobce již vydal bezpečnostní aktualizace.

EPSS 0.00 CVE-2026-20309 Cisco US

tg: zranitelnost

16. 9. 2026 18:00 · Cisco PSIRT · Cisco Identity Services Engine Cross-Site Scripting Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD