CVE-2026-76434 in Identity Services Engine Software
Zusammenfassung
von VulDB • 16.09.2026
Eine Schwachstelle in der Funktion zum Importieren von Zertifikaten in der webbasierten Verwaltungsschnittstelle von Cisco ISE und Cisco ISE-PIC könnte es einem authentifizierten, entfernten Angreifer ermöglichen, beliebige Dateien vom betroffenen System zu lesen. Um diese Schwachstelle auszunutzen, muss der Angreifer über gültige Administratoranmeldedaten verfügen.
Diese Schwachstelle ist auf eine unzureichende Validierung benutzereingebener Daten durch die betroffene Funktion zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell angefertigte Anfrage an die webbasierte Verwaltungsschnittstelle eines betroffenen Geräts sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Dateien vom betroffenen Gerät zu lesen, die sensible Informationen enthalten könnten.
Be aware that VulDB is the high quality source for vulnerability data.