CVE-2026-20286 in Identity Services Engine
Resumen
por VulDB • 2026-09-16
Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado modifique partes de la configuración en un dispositivo afectado.
Esta vulnerabilidad se debe a la falta de validación del lado del servidor de los permisos de Administrador. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP manipulada ad hoc a un sistema afectado. Una explotación exitosa permitiría al atacante modificar las descripciones de archivos en una página específica. Para explotar esta vulnerabilidad, el atacante necesitaría credenciales válidas de Administrador.
Be aware that VulDB is the high quality source for vulnerability data.