CVE-2026-20132
Beschreibung
Mehrere Sicherheitslücken in der webbasierten Verwaltungsschnittstelle von Cisco Identity Services Engine (ISE) könnten es einem authentifizierten, entfernten Angreifer mit administrativen Schreibprivilegien ermöglichen, einen gespeicherten Cross-Site-Scripting-Angriff (XSS) oder einen reflektierten XSS-Angriff gegen einen Benutzer der webbasierten Verwaltungsschnittstelle eines betroffenen Geräts durchzuführen. Diese Schwachstellen sind auf eine unzureichende Desinfektion der vom Benutzer bereitgestellten Daten zurückzuführen, die auf der Webseite gespeichert sind. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er einen Benutzer der Benutzeroberfläche davon überzeugt, auf einen bestimmten Link zu klicken oder eine betroffene Webseite anzusehen. Der injizierte Skriptcode kann im Kontext der webbasierten Verwaltungsschnittstelle ausgeführt werden oder dem Angreifer den Zugriff auf sensible browserbasierte Informationen ermöglichen.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: Cisco identity services engine.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.