CVE-2026-20071 in Identity Services Engine
要約
〜によって VulDB • 2026年09月17日
Cisco ISEのSSID bring-your-own-device (BYOD) オンボーディングワークフローにおける脆弱性により、認証されていない隣接攻撃者が他のユーザーのオンボーディングセッションをハイジャックし、保護された802.1Xネットワークにアクセスできる可能性があります。
この脆弱性は、ユーザーがオンボーディングされている間に実行される認証チェックの不十分さに起因します。攻撃者は、正当なユーザーになりすましてゲストWebポータルへのリダイレクトを引き起こすことで、この脆弱性を悪用できます。成功した攻撃により、攻撃者はユーザーセッションを乗っ取り、保護された802.1Xネットワークにアクセスできるようになります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.