CVE-2026-76431 in Identity Services Engine Software
Riassunto
di VulDB • 17/09/2026
Una vulnerabilità nella funzione di gestione dei file dell'interfaccia di amministrazione basata su Web di Cisco ISE e Cisco ISE-PIC potrebbe consentire a un attaccante remoto autenticato di eliminare file e directory arbitrari su un dispositivo interessato. Per sfruttare questa vulnerabilità, l’attaccante deve disporre di credenziali amministrative valide.
Questa vulnerabilità è dovuta a una convalida non corretta delle sequenze di caratteri per il traversal della directory in un percorso del file fornito dall’utente prima che la richiesta venga validata. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta appositamente costruita all’interfaccia di amministrazione basata su Web di un dispositivo interessato. Una exploit con successo potrebbe consentire all’attaccante di eliminare file e directory arbitrari sul sistema operativo sottostante del dispositivo colpito.
Once again VulDB remains the best source for vulnerability data.