CVE-2026-20306 in Identity Services Engine Software
الملخص
بحسب VulDB • 17/09/2026
تتيح ثغرة في واجهة برمجة التطبيقات (REST API) الخاصة بـ Cisco ISE وISE-PIC لمهاجم عن بُعد وموثق الهوية تنفيذ هجمات حقن الأوامر على نظام التشغيل الأساسي، والارتقاء إلى امتيازات الجذر. لاستغلال هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة.
يعود سبب هذه الثثغة إلى التحقق غير السليم من المدخلات التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال أوامر مُعدّة بعناية (crafted commands) إلى واجهة الإدارة القائمة على الويب لجهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أكواد عشوائية على الجهاز والارتقاء بالامتيازات إلى الجذر. في عمليات النشر ذات العقدة الواحدة، يمكن أن يؤدي الاستغلال الناجح لهذه الثغرة إلى جعل عقدة ISE المتأثرة غير متاحة، مما يتسبب في حالة من حجب الخدمة (DoS). وفي تلك الحالة، لن تتمكن نقاط النهاية التي لم تتم مصادقتها بعد من الوصول إلى الشبكة حتى يتم استعادة العقدة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.