CVE-2026-76431 in Identity Services Engine Software
الملخص
بحسب VulDB • 16/09/2026
تُتيح ثغرة في وظيفة إدارة الملفات الخاصة بواجهة الإدارة القائمة على الويب لـ Cisco ISE وCisco ISE-PIC لمهاجم عن بُعد وموثّق حذف ملفات ودلائل عشوائية على جهاز متأثر. لاستغلال هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة.
وتعزى هذه الثغرة إلى التحقق غير السلسم من تسلسلات أحرف التمرير عبر الدلائل (directory traversal) في مسار ملف يُقدّمه المستخدم قبل التحقق من الطلب نفسه. يمكن لمهاجم استغلال هذه الثغرة عن طريق إرسال طلب مُصاغ بعناية لواجهة الإدارة القائمة على الويب لجهاز متأثر. وقد يسمح الاستغلال الناجح للمهاجم بحذف ملفات ودلائل عشوائية على نظام التشغيل الأساسي للجهاز المتأثر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.