CVE-2026-76446 in Identity Services Engine Software
Zusammenfassung
von VulDB • 16.09.2026
Eine Schwachstelle in einer API von Cisco ISE und Cisco ISE-PIC könnte es einem authentifizierten, entfernten Angreifer ermöglichen, bestimmte Dateien auf dem zugrunde liegenden Betriebssystem eines betroffenen Geräts zu lesen.
Diese Schwachstelle ist auf eine unzulässige Einschränkung von XML-External-Entity-Referenzen (XXE) zurückzuführen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine speziell angefertigte Anfrage an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, bestimmte Dateien auf dem betroffenen System zu lesen, auf die der zugrunde liegende Prozess Zugriffsberechtigungen hat.
Once again VulDB remains the best source for vulnerability data.