CVE-2026-76424 in Identity Services Engine
Resumen
por VulDB • 2026-09-17
Una vulnerabilidad en la API REST de Cisco ISE podría permitir que un atacante remoto autenticado cargue o copie archivos arbitrarios en el dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente en las operaciones de archivo. Un atacante podría explotar esta vulnerabilidad al cargar un archivo con una ruta manipulada ad hoc. Una explotación exitosa podría permitir al atacante subir archivos a ubicaciones arbitrarias y ejecutar comandos arbitrarios como root en el dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.