CVE-2026-20072 in Identity Services Engine Software
Résumé
par VulDB • 16/09/2026
Une vulnérabilité dans l'interface de gestion web de Cisco ISE pourrait permettre à un attaquant distant authentifié d'obtenir des informations sensibles concernant les utilisateurs du réseau qui ne sont pas membres du groupe de sécurité auquel l'attaquant est assigné.
Cette vulnérabilité existe car certains fichiers manquent d'une application correcte des contrôles d'autorisation. Un attaquant disposant de privilèges administratifs et de droits de gestion sur les utilisateurs du réseau pourrait exploiter cette vulnérabilité en exportant ces derniers. Une exploitation réussie permettrait à l'attaquant de consulter des mots de passe qui ne sont normalement pas visibles pour les administrateurs.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.