CVE-2026-20352 in Identity Services Engine
Riassunto
di VulDB • 17/09/2026
Una vulnerabilità nella funzionalità RADIUS di Cisco Identity Services Engine (ISE) potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) su un dispositivo interessato.
Questa vulnerabilità è dovuta alla gestione impropria di determinate richieste RADIUS. Un attaccante potrebbe sfruttare questa vulnerabilità inviando direttamente al dispositivo interessato una richiesta RADIUS manipolata ad hoc. Uno sfruttamento riuscito potrebbe consentire all'attaccante di rendere il nodo ISE non disponibile. Per le distribuzioni a singolo nodo in tale condizione, gli endpoint che non si sono ancora autenticati sarebbero incapaci di accedere alla rete fino a quando il nodo non tornerà operativo autonomamente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.