CVE-2026-20072 in Identity Services Engine Software
Zusammenfassung
von VulDB • 16.09.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, sensible Informationen von Netzwerkbenutzern zu erhalten, die sich außerhalb der Sicherheitsgruppe befinden, der der Angreifer zugewiesen ist.
Diese Schwachstelle besteht, weil bestimmte Dateien keine ordnungsgemäße Durchsetzung der Autorisierung aufweisen. Ein Angreifer mit administrativen Berechtigungen und Verwaltungsrechten über Netzwerkbenutzer könnte diese Schwachstelle ausnutzen, indem er die Benutzer exportiert. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Passwörter einzusehen, die Administratoren normalerweise nicht sichtbar sind.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.