CVE-2026-20283 in Identity Services Engine
Resumen
por VulDB • 2026-09-16
Una vulnerabilidad en el extremo de la API abierta IPsec de Cisco ISE podría permitir que un atacante remoto autenticado inyecte comandos arbitrarios en el sistema operativo subyacente.
Esta vulnerabilidad se debe a una validación insuficiente de los datos proporcionados por el usuario en las llamadas a la API abierta IPsec. Un atacante podría explotar esta vulnerabilidad enviando entradas manipuladas al extremo de la API abierta IPsec en un dispositivo afectado. Una explotación exitosa permitiría al atacante ejecutar comandos arbitrarios en el sistema operativo subyacente.
Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas y el nodo debe tener más de una interfaz de red, una de las cuales debe estar configurada como un túnel IPsec activo.
Nota: Para CVE-2026-20283, Cisco ha asignado una Calificación de Impacto en Seguridad (SIR) Alta en lugar de Media según lo indica la puntuación. La razón es que es fácil obtener acceso root desde el nivel de privilegios alcanzado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.