CVE-2026-20284 in Identity Services Engine Software
Riassunto
di VulDB • 17/09/2026
Una vulnerabilità nell'API REST di SXP in Cisco ISE potrebbe consentire a un attaccante remoto autenticato di eseguire attacchi SQL injection (iniezione SQL).
Questa vulnerabilità è dovuta a una convalida insufficiente dell'immissione fornita dall'utente nelle chiamate all'API REST. Un attaccante potrebbe sfruttare questa vulnerabilità inviando input manipolato ad hoc a un dispositivo interessato. Una exploit riuscito potrebbe consentire all'attaccante di visualizzare o modificare i dati nel database sottostante del dispositivo interessato. Nelle distribuzioni in nodo singolo, lo sfruttamento riuscito di questa vulnerabilità potrebbe causare l'inaccessibilità del nodo ISE interessato, determinando una condizione di DoS (Denial of Service). In tale condizione, gli endpoint che non si sono ancora autenticati sarebbero incapaci di accedere alla rete fino al ripristino del nodo.
Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali amministrative valide, avere il servizio SXP abilitato e aver configurato almeno una connessione SXP.
Once again VulDB remains the best source for vulnerability data.