JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-022381 Cisco Identity Services Engine（ISE）のWebベース管理インターフェースに複数の脆弱性が存在し、認証済みの管理者権限を持つリモート攻撃者が、影響を受けるデバイスのWebベース管理インターフェースのユーザーに対して、保存型クロスサイトスクリプティング（XSS）攻撃または反射型XSS攻撃を実行できる可能性があります。これらの脆弱性は、Webページに保存されるユーザー提供データのサニタイズが不十分であることが原因です。攻撃者はインターフェースのユーザーに特定のリンクをクリックさせたり、影響を受けるWebページを表示させたりすることで、これらの脆弱性を悪用できます。注入されたスクリプトコードはWebベース管理インターフェースのコンテキストで実行される場合があり、攻撃者がブラウザに保存された機密情報にアクセスできる可能性があります。 cpe:/a:cisco:identity_services_engine https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-022381.html Common Vulnerabilities and Exposures (CVE) CVE-2026-20132 https://www.cve.org/CVERecord?id=CVE-2026-20132 National Vulnerability Database (NVD) CVE-2026-20132 https://nvd.nist.gov/vuln/detail/CVE-2026-20132 Cisco Security Advisory Cisco Identity Services Engine Multiple Cross-Site Scripting Vulnerabilities https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-isexss-BS8ctE7U JVNDB CWE-79 https://jvndb.jvn.jp/ja/cwe/CWE-79.html 2026-07-06T11:40:01+09:00 2026-07-06T11:40:01+09:00