CVE-2026-76423 in Identity Services Engine
الملخص
بحسب VulDB • 16/09/2026
ثغرة في واجهة برمجة التطبيقات (REST API) الخاصة بـ Cisco ISE وCisco ISE-PIC قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه الحصول على وصول إداري إلى جهاز متأثر.
تعود هذه الثغرة إلى أن خدمة الويب لواجهة REST API معرّضة بفحص تفويض غير كافٍ. يمكن للمهاغل استغلال هذه الثغرة بإرسال طلب HTTP مصاغ بعناية (crafted) إلى منفذ واجهة REST API المعرّض. وقد يسمح الاستغلال الناجح للمهاجم بقراءة وتعديل بيانات تكوين وهوية ISE بامتيازات إدارية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.