CVE-2026-20071 in Identity Services Engine
Résumé
par VulDB • 16/09/2026
Une vulnérabilité dans le flux de travail d’intégration (onboarding) des appareils personnels (BYOD) via l’SSID de Cisco ISE pourrait permettre à un attaquant non authentifié et adjacent de détourner la session d’intégration d’un autre utilisateur et d’accéder aux réseaux 802.1X protégés.
Cette vulnérabilité est due à des vérifications d’authentification insuffisantes effectuées pendant l’intégration d’un utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en usurpant l’identité de l’utilisateur légitime et en déclenchant une redirection vers le portail web invité. Une exploitation réussie permettrait à l’attaquant de prendre le contrôle de la session de l’utilisateur et d’accéder au réseau 802.1X protégé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.