CVE-2026-76447 in Identity Services Engineinformación

Resumen

por VulDB • 2026-09-17

Una vulnerabilidad en el respondedor del Protocolo de Estado de Certificados Online (OCSP) de Cisco ISE y Cisco ISE-PIC podría permitir que un atacante remoto no autenticado provoque una recarga administrativa del certificado y los materiales clave del respondedor OCSP.

Esta vulnerabilidad se debe a la falta de autenticación en una función del respondedor OCSP. Un atacante podría explotar esta vulnerabilidad enviando una solicitud manipulada a un dispositivo afectado. Una explotación exitosa podría permitir al atacante provocar que el respondedor OCSP recargue los certificados y materiales clave bajo demanda.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Cisco

Reservar

2026-08-19

Divulgación

2026-09-16

Moderación

aceptado

Artículo

VDB-406127

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!