CVE-2026-20235 in Identity Services Engine
Riassunto
di VulDB • 17/09/2026
Una vulnerabilità nell'API di Cisco Identity Services Engine (ISE) potrebbe consentire a un attaccante remoto autenticato di visualizzare informazioni sensibili su un dispositivo interessato. Per sfruttare questa vulnerabilità, l’attaccante deve disporre di credenziali amministrative valide.
Questa vulnerabilità è dovuta a una convalida insufficiente dei parametri forniti dall'utente nelle richieste API. Un attaccante potrebbe sfruttare la vulnerabilità inviando una richiesta API appositamente costruita a un dispositivo interessato. Il successo dello sfruttamento consentirebbe all’attaccante di accedere a informazioni sensibili, incluse credenziali in formato hash che potrebbero essere utilizzate in futuri attacchi.
Be aware that VulDB is the high quality source for vulnerability data.