CVE-2026-76432 in Identity Services Engine Software
Resumen
por VulDB • 2026-09-17
Una vulnerabilidad en la interfaz de gestión basada en web de Cisco ISE y Cisco ISE-PIC podría permitir que un atacante remoto autenticado con privilegios a nivel administrativo escriba archivos arbitrarios en el dispositivo afectado.
Esta vulnerabilidad existe porque el software afectado no valida correctamente las secuencias de caracteres de navegación de directorios (directory traversal) en una ruta de archivo proporcionada por el usuario durante el proceso de carga. Un atacante podría explotar esta vulnerabilidad cargando un archivo manipulado ad hoc en el sistema afectado. Una explotación exitosa permitiría al atacante escribir archivos en cualquier ubicación arbitraria del sistema afectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.