VYPR
← All advisories
Medium severity4.8NVD Advisory· Published Jan 17, 2024· Updated Jun 17, 2026

CVE-2024-20251

CVE-2024-20251

Description

A vulnerability in the web-based management interface of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker to perform a stored cross-site scripting (XSS) attack against a user of the interface on an affected device. This vulnerability exists because the web-based management interface does not properly validate user-supplied input. An attacker could exploit this vulnerability by injecting malicious code into specific pages of the interface. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

210
  • Cisco Systems, Inc./Identity Services Engine Software210 versions
    cpe:2.3:a:cisco:identity_services_engine:002.004\(000.914\):-:*:*:*:*:*:*+ 209 more
    • cpe:2.3:a:cisco:identity_services_engine:002.004\(000.914\):-:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:002.006\(000.156\):-:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:002.007\(000.356\):-:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:003.000\(000.458\):-:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:1.0.4:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:1.0:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:1.1.1:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:1.1.2:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:1.1.3:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:1.1.4:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:1.1:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:1.2.1:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:1.2:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:1.2\(1.199\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:1.3:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:1.3\(0.722\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:1.3\(0.876\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:1.3\(0.909\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:1.3\(106.146\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:1.3\(120.135\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:1.4:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:1.4\(0.109\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:1.4\(0.181\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:1.4\(0.253\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:1.4\(0.908\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.0.1:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.0:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.0\(0.147\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.0\(0.169\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.0\(0.222\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.0\(0.234\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.0\(0.249\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.0\(0.306\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.0\(1.130\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.1:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.1\(0.474\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.1\(0.476\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.1\(0.800\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.1\(0.904\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.1\(0.907\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.1\(102.101\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.1\(102.103\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0.470:-:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0.470:patch10:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0.470:patch11:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0.470:patch12:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0.470:patch13:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0.470:patch14:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0.470:patch15:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0.470:patch16:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0.470:patch1:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0.470:patch2:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0.470:patch3:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0.470:patch4:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0.470:patch5:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0.470:patch6:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0.470:patch7:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0.470:patch8:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0.470:patch9:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0:-:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0:patch10:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0:patch12:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0:patch13:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0:patch14:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0:patch15:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0:patch16:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0:patch17:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0:patch1:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0:patch2:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0:patch3:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0:patch4:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0:patch5:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0:patch6:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0:patch7:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0:patch8:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2.0:patch9:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2\(0.283\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2\(0.470\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2\(0.471\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2\(0.903\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2\(0.909\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2\(0.910\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.2\(1.145\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.3.0.298:-:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.3.0.298:patch1:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.3.0.298:patch2:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.3.0.298:patch3:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.3.0.298:patch4:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.3.0.298:patch5:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.3.0.298:patch6:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.3.0.298:patch7:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.3.0:-:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.3.0:patch1:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.3.0:patch2:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.3.0:patch3:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.3.0:patch4:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.3.0:patch5:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.3.0:patch6:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.3.0:patch7:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.3:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.3\(0.151\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.3\(0.298\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.3\(0.904\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.3\(0.905\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0.357:-:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0.357:patch10:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0.357:patch11:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0.357:patch12:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0.357:patch1:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0.357:patch2:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0.357:patch3:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0.357:patch4:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0.357:patch5:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0.357:patch6:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0.357:patch7:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0.357:patch8:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0.357:patch9:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0:-:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0:patch10:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0:patch11:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0:patch12:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0:patch13:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0:patch14:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0:patch1:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0:patch2:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0:patch3:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0:patch4:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0:patch5:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0:patch6:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0:patch7:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0:patch8:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0:patch9:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4.0:patch_11:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4\(0.192\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4\(0.247\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4\(0.357\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4\(0.901.1\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4\(0.901\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4\(0.902\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4\(0.903\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4\(0.904\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.4\(100.159\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.5:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.5\(0.1\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.5\(0.225\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.5\(0.353\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6.0.156:patch1:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6.0.156:patch2:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6.0.156:patch3:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6.0.156:patch5:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6.0.156:patch6:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6.0.156:patch7:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6.0:-:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6.0:patch10:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6.0:patch11:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6.0:patch12:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6.0:patch1:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6.0:patch2:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6.0:patch3:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6.0:patch4:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6.0:patch5:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6.0:patch6:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6.0:patch7:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6.0:patch8:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6.0:patch9:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6\(0.156\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.6\(0.999\):-:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.7.0.356:patch1:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.7.0:-:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.7.0:patch1:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.7.0:patch2:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.7.0:patch3:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.7.0:patch4:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.7.0:patch5:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.7.0:patch6:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.7.0:patch7:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.7.0:patch8:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.7.0:patch9:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.7:*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.7\(0.207\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.7\(0.356\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.7\(0.356\):-:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:2.7\(0.903\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.0.0:-:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.0.0:patch1:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.0.0:patch2:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.0.0:patch3:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.0.0:patch4:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.0.0:patch5:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.0.0:patch6:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.0.0:patch7:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.0\(0.458\):*:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.1:-:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.1:patch1:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.1:patch2:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.1:patch3:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.1:patch4:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.1:patch5:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.1:patch6:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.1:patch7:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.2:-:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.2:patch1:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.2:patch2:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.2:patch3:*:*:*:*:*:*
    • cpe:2.3:a:cisco:identity_services_engine:3.2:patch4:*:*:*:*:*:*
    • (no CPE)
    • (no CPE)range: 2.7.0

Patches

Vulnerability mechanics

References

1

News mentions

0

No linked articles in our index yet.