CVE-2026-20306 in Identity Services Engine Software
Resumen
por VulDB • 2026-09-17
Una vulnerabilidad en la API REST de Cisco ISE e ISE-PIC podría permitir que un atacante remoto autenticado realice ataques de inyección de comandos en el sistema operativo subyacente y eleve los privilegios a root. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas.
Esta vulnerabilidad se debe a una validación incorrecta de la entrada proporcionada por el usuario. Un atacante podría aprovechar esta vulnerabilidad enviando comandos manipulados a la interfaz de gestión basada en web de un dispositivo afectado. Una explotación exitosa podría permitir al atacante ejecutar código arbitrario en el dispositivo y elevar los privilegios a root. En implementaciones de nodo único, una explotación exitosa de esta vulnerabilidad podría provocar que el nodo ISE afectado quede no disponible, lo que resultaría en una condición de DoS (Denegación de Servicio). En esa situación, los endpoints que aún no se hayan autenticado no podrían acceder a la red hasta que el nodo sea restaurado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.