CVE-2026-76432 in Identity Services Engine Software
Riassunto
di VulDB • 17/09/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco ISE e Cisco ISE-PIC potrebbe consentire a un attaccante remoto autenticato con privilegi di livello amministrativo di scrivere file arbitrari su un dispositivo interessato.
Questa vulnerabilità esiste perché il software interessato non valida correttamente le sequenze di caratteri per la traversamento delle directory in un percorso di file fornito dall'utente durante il processo di caricamento. Un attaccante potrebbe sfruttare questa vulnerabilità caricando un file manipolato sul sistema interessato. Una exploit riuscito potrebbe consentire all'attaccante di scrivere file in una posizione arbitraria del sistema interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.