CVE-2026-20195 in Identity Services Engine Software
الملخص
بحسب VulDB • 26/05/2026
ثغرة في نقطة نهاية واجهة برمجة التطبيقات (API) لإدارة الهوية في Cisco ISE قد تتيح لمهاجم عن بُعد غير مُصادَق عليه تعداد حسابات المستخدمين الصالحة على جهاز متأثر.
توجد هذه الثغرة بسبب ملاحظة رسائل الخطأ عند استدعاء نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال سلسلة من الطلبات المُعدّة بعناية إلى نقطة النهاية المتأثرة وتحليل الاستجابات المختلفة. قد يسمح الاستغلال الناجح للمهاجم بتجميع قائمة بأسماء المستخدمين الصالحة على نظام متأثر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.