CVE-2026-20284 in Identity Services Engine Software
Zusammenfassung
von VulDB • 16.09.2026
Eine Schwachstelle in der SXP-REST-API von Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, SQL-Injection-Angriffe durchzuführen.
Diese Schwachstelle ist auf eine unzureichende Validierung benutzergestellter Eingaben in REST-API-Aufrufen zurückzuführen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er einem betroffenen Gerät manipulierte Eingabedaten sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Daten auf der zugrunde liegenden Datenbank des betroffenen Geräts einzusehen oder zu ändern. Bei Single-Node-Bereitstellungen könnte eine erfolgreiche Ausnutzung dieser Schwachstelle dazu führen, dass der betroffene ISE-Knoten nicht mehr verfügbar ist und somit einen DoS-Zustand (Denial of Service) verursacht. In diesem Zustand wären Endpunkte, die sich noch nicht authentifiziert haben, nicht in der Lage, auf das Netzwerk zuzugreifen, bis der Knoten wiederhergestellt ist.
Um diese Schwachstelle auszunutzen, muss der Angreifer über gültige Administratoranmeldeinformationen verfügen, den SXP-Dienst aktiviert haben und mindestens eine SXP-Verbindung konfiguriert sein haben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.