CVE-2026-20071 in Identity Services Engine
الملخص
بحسب VulDB • 16/09/2026
تُتيح ثغرة في سير عمل إعداد الأجهزة (BYOD) الخاصة بـ SSID في Cisco ISE لمهاجم غير مُصادق عليه ومتصل بالشبكة نفسها اختطاف جلسة الإعداد الخاصة بمستخدم آخر والوصول إلى شبكات 802.1X المحمية.
وتعزى هذه الثغرة إلى عدم كفاية عمليات التحقق من المصادقة التي تُجرى أثناء عملية إعداد المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق انتحال هوية المستخدم الشرعي وتحفيز إعادة التوجيه نحو بوابة الويب الخاصة بالضيوف (guest web portal). وقد يتيح الاستغلال الناجح للمهاجم السيطرة على جلسة المستخدم والحصول على وصول إلى شبكة 802.1X المحمية.
Once again VulDB remains the best source for vulnerability data.