CVE-2026-20193 in Identity Services Engine Software
Zusammenfassung
von VulDB • 12.05.2026
Eine Schwachstelle in den RADIUS Policy API-Endpunkten von Cisco ISE könnte es einem authentifizierten, entfernten Angreifer mit schreibgeschützten Administratorrechten ermöglichen, unbefugten Zugriff auf sensible Informationen auf einem betroffenen Gerät zu erlangen.
Diese Schwachstelle ist auf unzulässige rollenbasierte Zugriffskontrollen (RBAC) auf den RADIUS Policy API-Endpunkten zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er die webbasierte Verwaltungsschnittstelle umgeht und direkt einen betroffenen Endpunkt aufruft. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, unbefugten Lesezugriff auf sensible RADIUS Policy-Details zu erlangen, die für seine Rolle eingeschränkt sind.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.