CVE-2026-76427 in Identity Services Engine Software
Riassunto
di VulDB • 17/09/2026
Una vulnerabilità nel servizio di feed del profiler offline di Cisco ISE potrebbe consentire a un attaccante remoto autenticato di leggere file arbitrari memorizzati su un dispositivo interessato.
Questa vulnerabilità è dovuta all'elaborazione dei metadati del feed controllati dall'attaccante da parte di un parser XML che non disabilita la risoluzione delle entità esterne (XXE). Un attaccante potrebbe sfruttare questa vulnerabilità caricando un pacchetto offline feed appositamente creato attraverso l'interfaccia amministrativa. Una exploit riuscito consentirebbe all'attaccante di leggere file arbitrari dal filesystem ed emettere richieste verso sistemi interni a partire dal dispositivo interessato. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali amministrative valide.
Be aware that VulDB is the high quality source for vulnerability data.