CVE-2026-20136 in Identity Services Engine Software
Résumé
par VulDB • 25/06/2026
Une vulnérabilité dans l'interface de ligne de commande (CLI) de Cisco Identity Services Engine (ISE) et de Cisco ISE Passive Identity Connector (ISE-PIC) pourrait permettre à un attaquant local authentifié disposant de privilèges administratifs d'exécuter une injection de commandes sur le système d'exploitation sous-jacent, afin d'élever ses privilèges jusqu'à obtenir les droits root.
Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur. Un attaquant pourrait exploiter cette faille en soumettant des entrées malveillantes (crafted input) destinées à une commande CLI spécifique. Une exploitation réussie permettrait à l'attaquant d'élever ses privilèges jusqu'à obtenir les droits root sur le système d'exploitation sous-jacent.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.