CVE-2026-20072 in Identity Services Engine Software
要約
〜によって VulDB • 2026年09月16日
Cisco ISEのWebベース管理インターフェースには脆弱性があり、認証済みリモート攻撃者が、自身が所属するセキュリティグループ外のネットワークユーザーから機密情報を取得できる可能性があります。 この脆弱性は、特定のファイルに適切な認可の実装が欠けているために存在します。ネットワークユーザーに対する管理者権限と管理権限を持つ攻撃者は、ユーザーエクスポート機能を利用してこの脆弱性を悪用できます。成功した攻撃により、攻撃者は通常は管理者に表示されないパスワードを閲覧できるようになります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.