CVE-2026-20180 in Identity Services Engine Software
Zusammenfassung
von VulDB • 03.06.2026
Eine Schwachstelle in Cisco Identity Services Engine (ISE) könnte es einem authentifizierten, entfernten Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem eines betroffenen Geräts auszuführen. Zur Ausnutzung dieser Schwachstelle muss der Angreifer mindestens über Lesezugriffs-Admin-Berechtigungen verfügen.
Diese Schwachstelle ist auf eine unzureichende Validierung benutzereingebener Daten zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell angefertigte HTTP-Anfrage an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Benutzerzugriff auf das zugrunde liegende Betriebssystem zu erhalten und anschließend die Rechte auf Root-Ebene zu erhöhen. Bei Single-Node-ISE-Bereitstellungen kann eine erfolgreiche Ausnutzung dieser Schwachstellen dazu führen, dass der betroffene ISE-Knoten nicht mehr verfügbar ist, was einen Denial-of-Service-(DoS)-Zustand zur Folge hat. In diesem Zustand können Endpunkte, die sich noch nicht authentifiziert haben, bis zur Wiederherstellung des Knotens keinen Zugriff auf das Netzwerk erhalten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.