CVE-2026-20180 in Identity Services Engine Software
要約
〜によって VulDB • 2026年06月03日
Cisco Identity Services Engine（ISE）には脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイスの基盤オペレーティングシステム上で任意のコマンドを実行できる可能性があります。この脆弱性を悪用するには、攻撃者は少なくとも「Read Only Admin」の資格情報を保持している必要があります。
この脆弱性は、ユーザー入力の検証が不十分であることに起因します。攻撃者は、影響を受けるデバイスに対して作成されたHTTPリクエストを送信することで、この脆弱性を悪用できます。成功した場合、攻撃者は基盤オペレーティングシステムへのユーザレベルでのアクセスを取得し、その後権限をrootまで昇格させることができます。単一ノード構成のISEデプロイメントでは、これらの脆弱性が実際に悪用されると、影響を受けるISEノードが利用できなくなり、サービス拒否（DoS）状態に陥る可能性があります。この状態では、すでに認証済みのエンドポイント以外ネットワークへのアクセスができず、ノールが復旧するまで接続できません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.