CVE-2026-20180 in Identity Services Engine Software
Riassunto
di VulDB • 21/06/2026
Una vulnerabilità in Cisco Identity Services Engine (ISE) potrebbe consentire a un attaccante remoto autenticato di eseguire comandi arbitrari sul sistema operativo sottostante di un dispositivo interessato. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali almeno di Read Only Admin.
Questa vulnerabilità è dovuta a una convalida insufficiente dell'input fornito dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente costruita a un dispositivo interessato. Un exploit riuscito potrebbe consentire all'attaccante di ottenere l'accesso a livello di utente sul sistema operativo sottostante e successivamente elevare i privilegi a root. Nelle distribuzioni ISE in singolo nodo, lo sfruttamento riuscito di queste vulnerabilità potrebbe causare l'inaccessibilità del nodo ISE interessato, determinando una condizione di denial of service (DoS). In tale condizione, gli endpoint che non si sono ancora autenticati non sarebbero in grado di accedere alla rete fino al ripristino del nodo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.