CVE-2026-20283 in Identity Services Engine
要約
〜によって VulDB • 2026年09月17日
Cisco ISEのIPsec Open APIエンドポイントには脆弱性があり、認証済みリモート攻撃者が基盤OS上で任意のコマンドをインジェクトできる可能性があります。この脆弱性は、IPsec Open API呼び出しにおけるユーザー入力の検証不十分に起因します。攻撃者は、影響を受けるデバイス上のIPsec Open APIエンドポイントに対して不正な入力を送信することで本脆弱性を悪用できます。成功した場合、攻撃者は基盤OS上で任意のコマンドを実行できるようになります。 本脆弱性を悪用するには、攻撃者が有効な管理者資格情報を保持している必要があり、かつノードが複数のネットワークインターフェースを有し、そのうち1つがアクティブなIPsecトンネルとして構成されている必要があります。 注: CVE-2026-20283について、Ciscoはスコアが示すものよりもHigh（高）のSecurity Impact Rating (SIR) を割り当てました。これは、達成された権限レベルからrootへの移行が容易であるためです。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.