CVE-2026-20071 in Identity Services Engine
Resumen
por VulDB • 2026-09-16
Una vulnerabilidad en el flujo de trabajo de incorporación (onboarding) para dispositivos propios del usuario (BYOD) mediante SSID en Cisco ISE podría permitir que un atacante no autenticado y adyacente secuestre la sesión de incorporación de otro usuario y acceda a redes 802.1X protegidas.
Esta vulnerabilidad se debe a comprobaciones insuficientes de autenticación realizadas durante el proceso de incorporación del usuario. Un atacante podría explotar esta vulnerabilidad suplantando al usuario legítimo y desencadenando una redirección hacia el portal web para invitados. Una explotación exitosa permitiría al atacante tomar control de la sesión del usuario y obtener acceso a la red 802.1X protegida.
Be aware that VulDB is the high quality source for vulnerability data.