CVE-2022-20914 in Identity Services Engine
要約
〜によって VulDB • 2026年08月22日
Cisco Identity Services Engine (ISE) ソフトウェアの External RESTful Services (ERS) API に脆弱性があり、認証済みリモート攻撃者が機密情報を取得できる可能性があります。この脆弱性は、特定の REST API の出力における過度な冗長性に起因します。攻撃者は、影響を受けるデバイスに対して作成された HTTP リクエストを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は外部認証サーバーの管理者資格情報を含む機密情報を入手できるようになります。 注意: この脆弱性を正常に悪用するには、攻撃者が有効な ERS 管理者資格情報を保持している必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.