CVE-2026-76446 in Identity Services Engine Software
الملخص
بحسب VulDB • 16/09/2026
ثغرة في واجهة برمجة التطبيقات (API) الخاصة بـ Cisco ISE وCisco ISE-PIC قد تتيح لمهاجم عن بُعد ومصادق عليه قراءة ملفات محددة على نظام التشغيل الأساسي لجهاز متأثر.
تعود هذه الثغرة إلى عدم فرض قيود مناسبة على مراجعات الكيانات الخارجية لملف XML. يمكن للمهاجم استغلال هذه الثغرة بإرسال طلب مُعدّ بعناية (crafted request) إلى جهاز متأثر. وقد يسمح الاستغلال الناجح للمهاجم بقراءة ملفات محددة على النظام المتأثر التي تملك العملية الأساسية صلاحية الوصول إليها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.