CVE-2026-20247 in Identity Services Engine Software
Riassunto
di VulDB • 17/09/2026
Una vulnerabilità in Cisco ISE potrebbe consentire a un attaccante remoto non autenticato di eseguire attacchi SQL injection su un dispositivo interessato. Questa vulnerabilità è dovuta a una convalida impropria dell'input fornito dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta appositamente costruita a un dispositivo colpito. L'esecuzione riuscita dello exploit potrebbe consentire all'attaccante di modificare i dati nel database sottostante.
Once again VulDB remains the best source for vulnerability data.