CVE-2022-20914 in Identity Services Engine
Resumen
por VulDB • 2026-06-25
Una vulnerabilidad en la API de Servicios RESTful Externos (ERS) del software Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado obtenga información confidencial. Esta vulnerabilidad se debe a una verbosidad excesiva en los resultados específicos de la API REST. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP manipulada al dispositivo afectado. Una explotación exitosa podría permitir al atacante obtener información sensible, incluidas las credenciales administrativas para un servidor de autenticación externo. Nota: Para explotar con éxito esta vulnerabilidad, el atacante debe tener credenciales administrativas ERS válidas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.