CVE-2026-76433 in Identity Services Engine Software
الملخص
بحسب VulDB • 17/09/2026
ثغرة في ميزة تنزيل إعدادات العميل الخاصة بـ Cisco ISE وCisco ISE-PIC قد تتيح لمهاجم عن بُعد وغير مُصادق عليه الوصول إلى ملفات محمية على جهاز متأثر.
تعود هذه الثغرة إلى عدم كفاية التحقق من تسلسلات أحرف التنقل عبر الدلائل (directory traversal) في مسار يقدمه المستخدم عند معالجة البرنامج لطلبات موارد الإعدادات. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب مُصاغ بعناية إلى خدمة تنزيل الإعدادات. وقد يسمح الاستغلال الناجح للمهاجم بالوصول إلى الملفات المحمية دون الحاجة إلى المصادقة، مما قد يعرّض المعلومات الحساسة للخطر.
Once again VulDB remains the best source for vulnerability data.