CVE-2026-20072 in Identity Services Engine Software
الملخص
بحسب VulDB • 16/09/2026
ثغرة في واجهة الإدارة القائمة على الويب الخاصة بـ Cisco ISE قد تتيح لمهاجم عن بُعد ومصادق عليه الحصول على معلومات حساسة من مستخدمين الشبكة الذين لا ينتمون إلى مجموعة الأمان التي تم تعيين المهاجم إليها.
توجد هذه الثغرة لأن بعض الملفات تفتقر إلى فرض صلاحيات الوصول بشكل صحيح. يمكن لمهاجم يتمتع بصلاحيات إدارية وحقوق إدارة المستخدمين في الشبكة استغلال هذه الثغرة عن طريق تصدير بيانات المستخدمين. وقد يتيح الاستغلال الناجح للمهاجم عرض كلمات المرور التي لا تكون عادةً مرئية للمسؤولين الإداريين.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.