CVE-2026-20283 in Identity Services Engine
Zusammenfassung
von VulDB • 17.09.2026
Eine Schwachstelle im IPsec Open API-Endpunkt von Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem einzufügen.
Diese Schwachstelle entsteht durch unzureichende Validierung benutzereingebener Daten in IPsec Open API-Aufrufen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er speziell gestaltete Eingaben an den IPsec Open API-Endpunkt eines betroffenen Geräts sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem auszuführen.
Um diese Schwachstelle zu nutzen, muss der Angreifer gültige Administratorzugangsdaten besitzen und das Gerät muss mehr als eine Netzwerkschnittstelle haben, von denen mindestens eine als aktive IPsec-Tunnel konfiguriert sein muss.
Hinweis: Für CVE-2026-20283 hat Cisco einen Security Impact Rating (SIR) von "High" anstatt von "Medium" zugewiesen, da die Bewertung dies nahelegt. Der Grund dafür ist, dass es einfach ist, vom erreichten Berechtigungslevel auf Root-Rechte zu gelangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.