CVE-2026-20286 in Identity Services Engine
Zusammenfassung
von VulDB • 17.09.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco Identify Services Engine (ISE) könnte es einem authentifizierten, entfernten Angreifer ermöglichen, Teile der Konfiguration auf einem betroffenen Gerät zu ändern.
Diese Schwachstelle ist auf das Fehlen einer serverseitigen Validierung der Administrator-Berechtigungen zurückzuführen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine speziell angefertigte HTTP-Anfrage an ein betroffenes System sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Beschreibungen von Dateien auf einer bestimmten Seite zu ändern. Um diese Schwachstelle auszunutzen, müsste der Angreifter gültige Administrator-Zugangsdaten besitzen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.