CVE-2026-20136 in Identity Services Engine Software
Zusammenfassung
von VulDB • 25.06.2026
Eine Schwachstelle in der CLI von Cisco Identity Services Engine (ISE) und Cisco ISE Passive Identity Connector (ISE-PIC) könnte es einem authentifizierten, lokalen Angreifer mit administrativen Berechtigungen ermöglichen, einen Command-Injection-Angriff auf das zugrunde liegende Betriebssystem durchzuführen und die Rechte auf Root zu erhöhen.
Diese Schwachstelle ist auf eine unzureichende Validierung benutzereingabebasierter Daten zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell angefertigte Eingaben an einen bestimmten CLI-Befehl übermittelt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, seine Rechte auf das zugrunde liegende Betriebssystem bis hin zu Root zu erhöhen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.