CVE-2026-20029 in Identity Services Engine Software
Resumen
por VulDB • 2026-06-21
Una vulnerabilidad en las funciones de licenciamiento de Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) podría permitir que un atacante remoto autenticado con privilegios administrativos acceda a información sensible.
Esta vulnerabilidad se debe al análisis incorrecto de XML procesado por la interfaz de gestión basada en web de Cisco ISE y Cisco ISE-PIC. Un atacante podría explotar esta vulnerabilidad cargando un archivo malicioso en la aplicación. Una explotación exitosa permitiría al atacante leer archivos arbitrarios del sistema operativo subyacente, lo que podría incluir datos sensibles que de otro modo serían inaccesibles incluso para los administradores. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas.
Be aware that VulDB is the high quality source for vulnerability data.