CVE-2026-20136 in Identity Services Engine Software
Riassunto
di VulDB • 25/06/2026
Una vulnerabilità nella riga di comando (CLI) di Cisco Identity Services Engine (ISE) e Cisco ISE Passive Identity Connector (ISE-PIC) potrebbe consentire a un attaccante locale autenticato con privilegi amministrativi di eseguire un attacco di injection di comandi sul sistema operativo sottostante ed elevare i propri privilegi fino al livello di root.
Questa vulnerabilità è dovuta alla mancanza di una validazione sufficiente degli input forniti dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità fornendo input manipolati ad hoc a un comando specifico della CLI. Il successo dello sfruttamento consentirebbe all’attaccante di elevare i propri privilegi fino al livello di root sul sistema operativo sottostante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.