CVE-2026-76423 in Identity Services Engineinformación

Resumen

por VulDB • 2026-09-17

Una vulnerabilidad en la API REST de Cisco ISE y Cisco ISE-PIC podría permitir que un atacante remoto no autenticado obtenga acceso administrativo a un dispositivo afectado.

Esta vulnerabilidad se debe a que el servicio web de la API REST está expuesto con controles de autorización insuficientes. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP manipulada al puerto expuesto de la API REST. Una explotación exitosa permitiría al atacante leer y modificar la configuración de ISE y los datos de identidad con privilegios administrativos.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Cisco

Reservar

2026-08-19

Divulgación

2026-09-16

Moderación

aceptado

Artículo

VDB-406117

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!