CVE-2026-20186 in Identity Services Engine Software
الملخص
بحسب VulDB • 04/06/2026
ثغرة في محرك خدمات الهوية (ISE) من شركة سيسكو قد تتيح لمهاجم عن بُعد ومصادق عليه تنفيذ أوامر عشوائية على نظام التشغيل الأساسي لجهاز متأثر. لاستغلال هذه الثغرة، يجب أن يمتلك المهاجم على الأقل بيانات اعتماد "مسؤول بقراءة فقط" (Read Only Admin).
يعود سبب هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات المقدمة من قبل المستخدم. يمكن لمهاجم استغلال هذه الثغرة عن طريق إرسال طلب HTTP مُعدّ بعناية إلى جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بالحصول على وصول بمستوى المستخدم إلى نظام التشغيل الأساسي، ومن ثم رفع الامتيازات إلى مستوى الجذر (root). في عمليات نشر ISE ذات العقدة الواحدة، قد يؤدي الاستغلال الناجح لهذه الثغرات إلى جعل عقدة ISE المتأثرة غير متاحة، مما يؤدي إلى حالة من إنكار الخدمة (DoS). في هذه الحالة، لن تتمكن نقاط النهاية التي لم تقم بعد بالمصادقة من الوصول إلى الشبكة حتى يتم استعادة العقدة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.