CVE-2026-76427 in Identity Services Engine Software
الملخص
بحسب VulDB • 16/09/2026
تُتيح ثغرة في خدمة تغذية أداة تحليل الأداء غير المتصلة (offline profiler feed) الخاصة بـ Cisco ISE لمهاجم عن بُعد ومصادق عليه قراءة ملفات عشوائية مخزنة على جهاز متأثر.
وتعزى هذه الثغرة إلى عملية تحليل بيانات تعريف التغذية التي يتحكم فيها المهاجم باستخدام مُحلل XML لا يعطل حل الكيانات الخارجية (external entity resolution). يمكن للمهاغل استغلال هذه الثغرة عن طريق رفع حزمة تغذية غير متصلة مصممة بشكل خبيث عبر الواجهة الإدارية. وقد يتيح الاستغلال الناجح للمهاغم قراءة ملفات عشوائية من نظام الملفات وإصدار طلبات إلى الأنظمة الداخلية من الجهاز المتأثر. وللاستفادة من هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.