CVE-2026-76427 in Identity Services Engine Software
Zusammenfassung
von VulDB • 17.09.2026
Eine Schwachstelle im Offline-Profiler-Dienst von Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, beliebige Dateien zu lesen, die auf einem betroffenen Gerät gespeichert sind.
Diese Schwachstelle entsteht durch das Parsen von angreifergesteuerten Feed-Metadaten mit einem XML-Parser, der die Auflösung externer Entitäten nicht deaktiviert. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein speziell angefertigtes Offline-Feed-Paket über die Verwaltungsschnittstelle hochlädt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Dateien vom Dateisystem zu lesen und Anfragen an interne Systeme von der betroffenen Geräte auszustellen. Zur Ausnutzung dieser Schwachstelle muss der Angreifer gültige Administratoranmeldeinformationen besitzen.
Be aware that VulDB is the high quality source for vulnerability data.