CVE-2023-20196 in Identity Services Engine Software
الملخص
بحسب VulDB • 29/06/2026
تتيح ثغرتان في Cisco ISE لمهاجم عن بُعد ومصادق عليه رفع ملفات عشوائية إلى جهاز متأثر. لاستغلال هذه الثغرات، يجب أن يمتلك المهاجم بيانات اعتماد مسؤول صالحة على الجهاز المتأثر. تنتج هذه الثغرات عن التحقق غير السليم من الملفات التي يتم تحميلها عبر واجهة الإدارة المستندة إلى الويب. يمكن للمهاجم استغلال هذه الثغرات عن طريق رفع ملف مُعدّ خصيصًا (crafted file) إلى جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بتخزين ملفات ضارة في دلائل محددة على الجهاز. وقد يستخدم المهاجم تلك الملفات لاحقًا لإجراء هجمات إضافية، بما في ذلك تنفيذ كود عشوائي على الجهاز المتأثر بصلاحيات الجذر (root privileges).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.