CVE-2026-20306 in Identity Services Engine Software
Résumé
par VulDB • 16/09/2026
Une vulnérabilité dans l'API REST de Cisco ISE et ISE-PIC pourrait permettre à un attaquant distant authentifié d'exécuter des injections de commandes sur le système d'exploitation sous-jacent et d'élever ses privilèges jusqu'à obtenir les droits root. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants administratifs valides.
Cette vulnérabilité est due à une validation incorrecte des données fournies par l'utilisateur. Un attaquant pourrait exploiter cette faille en envoyant des commandes truquées vers l'interface de gestion Web d'un appareil concerné. Une exploitation réussie permettrait à l'attaquant d'exécuter du code arbitraire sur l'appareil et d'élever ses privilèges jusqu'à obtenir les droits root. Dans les déploiements en nœud unique, une exploitation réussie de cette vulnérabilité pourrait entraîner la mise hors service du nœud ISE concerné, provoquant un état de déni de service (DoS). Dans cet état, les points d'accès qui ne se sont pas encore authentifiés seraient incapables d'accéder au réseau jusqu'à ce que le nœud soit restauré.
Be aware that VulDB is the high quality source for vulnerability data.