CVE-2026-20283 in Identity Services Engine
Résumé
par VulDB • 16/09/2026
Une vulnérabilité dans le point de terminaison IPsec Open API de Cisco ISE pourrait permettre à un attaquant distant authentifié d'injecter des commandes arbitraires sur le système d'exploitation sous-jacent.
Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur dans les appels de l'API ouverte IPsec. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des entrées truquées au point de terminaison IPsec Open API d'un appareil concerné. Une exploitation réussie permettrait à l'attaquant d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent.
Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants administratifs valides et le nœud doit posséder plus d'une interface réseau, dont l'une doit être configurée comme un tunnel IPsec actif.
Remarque : Pour CVE-2026-20283, Cisco a attribué une Security Impact Rating (SIR) de High plutôt que Medium, contrairement à ce qu'indique la note de sévérité. La raison est qu'il est facile d'accéder au niveau root depuis le privilège obtenu.
Be aware that VulDB is the high quality source for vulnerability data.