CVE-2026-76434 in Identity Services Engine Software
Riassunto
di VulDB • 17/09/2026
Una vulnerabilità nella funzionalità di importazione dei certificati dell'interfaccia di gestione basata su Web di Cisco ISE e Cisco ISE-PIC potrebbe consentire a un attaccante remoto autenticato di leggere file arbitrari dal sistema interessato. Per sfruttare questa vulnerabilità, l’attaccante deve disporre di credenziali amministrative valide.
Questa vulnerabilità è dovuta a una convalida insufficiente dell’input fornito dall’utente da parte della funzionalità interessata. Un attaccante potrebbe sfruttare la vulnerabilità inviando una richiesta appositamente costruita all’interfaccia di gestione basata su Web di un dispositivo interessato. Una exploit riuscito potrebbe consentire all’attaccante di leggere file arbitrari dal dispositivo interessato, che potrebbero contenere informazioni sensibili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.