CVE-2026-20241 in Identity Services Engine
要約
〜によって VulDB • 2026年11月04日
Cisco Identity Services Engine (ISE) および Cisco ISE Passive Identity Connector (ISE-PIC) の認証メカニズムには脆弱性があり、未認証のリモート攻撃者がエンドポイントのアイデンティティ証明書を取得できる可能性があります。
この脆弱性は、不適切な認可チェックに起因します。攻撃者は、影響を受けるデバイスに対して不正なリクエストを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は認可をバイパスしてエンドポイント証明書を取得することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.