一、 漏洞 CVE-2026-20047 基础信息
漏洞信息
# 思科ISE 跨站脚本漏洞
## 概述
Cisco Identity Services Engine (ISE) 和 Cisco ISE Passive Identity Connector (ISE-PIC) 的基于Web的管理界面存在跨站脚本（XSS）漏洞，经认证的远程攻击者可利用此漏洞对界面用户发起XSS攻击。
## 影响版本
Cisco ISE 和 Cisco ISE Passive Identity Connector (ISE-PIC) 中受影响的具体版本未在描述中明确列出，但漏洞存在于存在输入验证不足的版本中。
## 细节
该漏洞是由于受影响系统的Web管理界面未对用户输入进行充分验证。攻击者可向界面的特定页面注入恶意代码以实施攻击。成功利用需攻击者具备有效的管理员凭据。
## 影响
成功利用该漏洞可使攻击者在受影响界面的上下文中执行任意脚本代码，或访问敏感的浏览器端信息。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Cisco Identity Services Engine Cross-Site Scripting Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability in the web-based management interface of Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) could allow an authenticated, remote attacker to conduct cross-site scripting (XSS) attacks against a user of the interface. This vulnerability is due to insufficient validation of user-supplied input by the web-based management interface of an affected system. An attacker could exploit this vulnerability by injecting malicious code into specific pages of the interface. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information. To exploit this vulnerability, the attacker must have valid administrative credentials.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
Web页面中脚本相关HTML标签转义处理不恰当(基本跨站脚本)
来源：美国国家漏洞数据库 NVD
漏洞标题
Cisco Identity Services Engine和Cisco ISE Passive Identity Connector 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco Identity Services Engine（Cisco ISE）和Cisco ISE Passive Identity Connector都是美国思科（Cisco）公司的产品。Cisco Identity Services Engine是一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE Passive Identity Connector是一个身份服务引擎被动身份连接器。 Cisco Identity S
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2026-20047 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2026-20047 的情报信息
标题： Cisco Identity Services Engine Cross-Site Scripting Vulnerability -- 🔗来源链接
标签：
神龙速读：## 关键信息 - **Advisory ID**: cisco-sa-ise-xss-964cdxW5 - **CVE ID**: CVE-2026-20047 - **CWE ID**: CWE-80 - **严重性**: Medium - **首次发布**: 2026年1月15日 16:00 GMT - **版本**: 1.0 ### 漏洞摘要 - **漏洞类型**: Cross-Site Scripting (XSS) - **影响产品**: Cisco Identity Services Engine (ISE) 和 Cisco ISE Passive Identity Connector (ISE-PIC) - **原因**: 网络管理界面中对用户输入的验证不足 - **影响**: 允许攻击者执行任意脚本代码或访问敏感的浏览器信息 ### 解决方案 - **修复版本**: Cisco 已发布修复此漏洞的软件更新 - **建议**: 升级至修复版本的软件 ### 临时解决方案 - **状态**: 无可用的临时解决方案 ### 关联信息 - **漏洞通告链接**: [Cisco Security Advisory](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss-964cdxW5)
- https://nvd.nist.gov/vuln/detail/CVE-2026-20047
四、漏洞 CVE-2026-20047 的评论
暂无评论