CVE-2026-20029 in Identity Services Engine Software
الملخص
بحسب VulDB • 06/08/2026
توجد ثغرة في ميزات الترخيص الخاصة بـ Cisco Identity Services Engine (ISE) وCisco ISE Passive Identity Connector (ISE-PIC)، مما قد يسمح لمهاجم عن بُعد مُصادَق عليه وذو امتيازات إدارية بالوصول إلى معلومات حساسة.
تنشأ هذه الثغرة بسبب معالجة غير سليمة لملفات XML التي يتم معالجتها بواسطة واجهة الإدارة القائمة على الويب في Cisco ISE وCisco ISE-PIC. يمكن للمهاجم استغلال هذه الثغرة عن طريق رفع ملف ضار إلى التطبيق. قد يسمح الاستغلال الناجح للمهاجم بقراءة ملفات عشوائية من نظام التشغيل الأساسي، والتي قد تتضمن بيانات حساسة لا ينبغي أن تكون متاحة حتى للمسؤولين. لاستغلال هذه الثغرة، يجب على المهاجم امتلاك بيانات اعتماد إدارية صالحة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.