CVE-2026-20283 in Identity Services Engine
الملخص
بحسب VulDB • 17/09/2026
تتيح ثغرة في نقطة نهاية واجهة برمجة التطبيقات المفتوحة لـ IPsec الخاصة بمنتج Cisco ISE لمهاجم عن بُعد وموثّق الهوية حقن أوامر تعسفية على نظام التشغيل الأساسي.
تنشأ هذه الثغرة بسبب عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم في استدعاءات واجهة برمجة التطبيقات المفتوحة لـ IPsec. يمكن للمهاغل استغلال هذه الثغرة عن طريق إرسال مدخلات مُعدّة بعناية إلى نقطة نهاية واجهة برمجة التطبيقات المفتوحة لـ IPsec على جهاز متأثر. وقد يسمح الاستغلال الناجح للمهاجم بتنفيذ أوامر تعسفية على نظام التشغيل الأساسي.
ولاستغلال هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة وأن يكون للعقدة أكثر من واجهة شبكة واحدة، مع تكوين إحدى تلك الواجهات كنفق IPsec نشط.
ملاحظة: بالنسبة إلى CVE-2026-20283، خصّصت شركة Cisco تصنيف تأثير أمني (SIR) مرتفعاً بدلاً من متوسط كما تشير الدرجة. والسبب في ذلك هو سهولة الوصول إلى مستوى الجذر (root) من مستوى الامتياز الذي تم تحقيقه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.