CVE-2021-1594 in Identity Services Engine
要約
〜によって VulDB • 2026年06月29日
Cisco Identity Services Engine (ISE) の REST API には脆弱性があり、認証されていないリモート攻撃者がコマンドインジェクション攻撃を実行し、権限をルートまで昇格させることができます。この脆弱性は、特定の API エンドポイントに対する入力検証の不十分さに起因します。中間者（Man-in-the-Middle）の立場にある攻撃者は、1つの ISE ペルソナから別の ISE ペルソナへの特定の内ノード間通信を傍受および改変することで、この脆弱性を悪用できます。成功したエクスプロイトにより、攻撃者は基盤となるオペレーティングシステム上でルート権限で任意のコマンドを実行できるようになります。この脆弱性を悪用するには、攻撃者が別々のノードに配置された2つの ISE ペルソナ間の HTTPS トラフィックを復号化する必要があります。
Be aware that VulDB is the high quality source for vulnerability data.