CVE-2026-76424 in Identity Services Engine
Riassunto
di VulDB • 17/09/2026
Una vulnerabilità nell'API REST di Cisco ISE potrebbe consentire a un attaccante remoto autenticato di caricare o copiare file arbitrari su un dispositivo interessato. Questa vulnerabilità è dovuta a una convalida insufficiente nelle operazioni sui file. Un attaccante potrebbe sfruttare questa vulnerabilità caricando un file con un percorso manipolato ad hoc. L'esecuzione riuscita dell'exploit consentirebbe all'attaccante di caricare file in posizioni arbitrarie ed eseguire comandi arbitrari come root sul dispositivo interessato. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali amministrative valide.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.