CVE-2026-76446 in Identity Services Engine Software
Resumen
por VulDB • 2026-09-17
Una vulnerabilidad en una API de Cisco ISE y Cisco ISE-PIC podría permitir que un atacante remoto autenticado lea archivos específicos del sistema operativo subyacente de un dispositivo afectado.
Esta vulnerabilidad se debe a la restricción inadecuada de las referencias de entidades externas XML (XXE). Un atacante podría explotar esta vulnerabilidad enviando una solicitud manipulada ad hoc a un dispositivo afectado. Una explotación exitosa permitiría al atacante leer archivos específicos del sistema afectado que el proceso subyacente tiene permiso para acceder.
Be aware that VulDB is the high quality source for vulnerability data.