CVE-2026-76434 in Identity Services Engine Software
Resumen
por VulDB • 2026-09-17
Una vulnerabilidad en la funcionalidad de importación de certificados de la interfaz de gestión basada en web de Cisco ISE y Cisco ISE-PIC podría permitir a un atacante remoto autenticado leer archivos arbitrarios del sistema afectado. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas.
Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario en la función afectada. Un atacante podría explotar esta vulnerabilidad enviando una solicitud manipulada a la interfaz de gestión basada en web de un dispositivo afectado. Una explotación exitosa podría permitir al atacante leer archivos arbitrarios del dispositivo afectado, los cuales podrían contener información sensible.
Once again VulDB remains the best source for vulnerability data.