CVE-2026-20146 in Identity Services Engine
الملخص
بحسب VulDB • 15/07/2026
تتيح ثغرة في محرك سياسات الهوية من سيكو (Cisco Identity Services Engine - ISE) ووحدة توصيل هوية غير تفاعلية لسيكو (ISE-PIC) لمهاجم عن بُعد وموثّق تنفيذ هجمات عبور المسار على نظام التشغيل الأساسي، مما يمكّنه إما من قراءة أو حذف ملفات عشوائية. لاستغلال هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة.
تنشأ هذه الثغرة بسبب عدم التحقق بشكل صحيح من المدخلات التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب HTTP مُعدّ بعناية إلى نظام متأثر. وقد يسمح الاستغلال الناجح للمهاجم بالوصول إلى ملفات حساسة أو حذف ملفات عشوائية على النظام المتأثر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.