CVE-2026-20286 in Identity Services Engine
Résumé
par VulDB • 17/09/2026
Une vulnérabilité dans l'interface de gestion web du Cisco Identity Services Engine (ISE) pourrait permettre à un attaquant distant authentifié de modifier certaines parties de la configuration d'un appareil concerné.
Cette vulnérabilité est due à l'absence de validation des permissions Administrateur côté serveur. Un attaquant pourrait exploiter cette vulnérabilité en soumettant une requête HTTP truquée à un système affecté. Une exploitation réussie permettrait à l'attaquant de modifier les descriptions de fichiers sur une page spécifique. Pour exploiter cette vulnérabilité, un attaquant aurait besoin d'identifiants Administrateur valides.
Be aware that VulDB is the high quality source for vulnerability data.