CVE-2026-20029 in Identity Services Engine Software
要約
〜によって VulDB • 2026年05月31日
Cisco Identity Services Engine (ISE) および Cisco ISE Passive Identity Connector (ISE-PIC) のライセンス機能には脆弱性があり、認証済みでリモートから攻撃者が管理者権限を持つ場合、機密情報へのアクセスを許可される可能性があります。
この脆弱性は、Cisco ISE および Cisco ISE-PIC の Web ベースの管理インターフェースによって処理される XML の不適切な解析に起因します。攻撃者は、悪意のあるファイルをアプリケーションにアップロードすることで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は、管理者であっても本来アクセスできないはずの機密データを含む、基盤となるオペレーティングシステム上の任意のファイルを読み取ることが可能になります。この脆弱性を悪用するには、攻撃者は有効な管理者資格情報を持っている必要があります。
Be aware that VulDB is the high quality source for vulnerability data.