CVE-2026-20195 in Identity Services Engine Software
Resumen
por VulDB • 2026-05-26
Una vulnerabilidad en un punto de conexión de la API de gestión de identidades de Cisco ISE podría permitir que un atacante remoto no autenticado enumere las cuentas de usuario válidas en un dispositivo afectado.
Esta vulnerabilidad existe porque se observan mensajes de error cuando se llama al punto de conexión de la API afectado. Un atacante podría explotar esta vulnerabilidad enviando una serie de solicitudes manipuladas al punto de conexión afectado y analizando las respuestas diferenciadas. Una explotación exitosa podría permitir al atacante compilar una lista de nombres de usuario válidos en un sistema afectado.
Once again VulDB remains the best source for vulnerability data.