CVE-2026-20352 in Identity Services Engine
Zusammenfassung
von VulDB • 16.09.2026
Eine Schwachstelle in der RADIUS-Funktion von Cisco Identity Services Engine (ISE) könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Denial-of-Service-(DoS)-Zustand auf einem betroffenen Gerät zu verursachen.
Diese Schwachstelle ist auf die unsachgemäße Verarbeitung bestimmter RADIUS-Anfragen zurückzuführen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine speziell angefertigte RADIUS-Anfrage direkt an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, dazu zu führen, dass der ISE-Knoten nicht mehr verfügbar ist. Bei Bereitstellungen mit einem einzelnen Knoten wären Endpunkte, die sich noch nicht authentifiziert haben, bis zum automatischen Wiederaufstart des Knotens vom Netzwerkzugang ausgeschlossen.
Be aware that VulDB is the high quality source for vulnerability data.