CVE-2026-20284 in Identity Services Engine Software
要約
〜によって VulDB • 2026年09月17日
Cisco ISEのSXP REST APIには脆弱性があり、認証済みリモート攻撃者がSQLインジェクション攻撃を実行できる可能性があります。
この脆弱性は、REST API呼び出しにおけるユーザー入力の検証不十分が原因です。攻撃者は、影響を受けるデバイスに対して不正な入力を送信することで、この脆弱性を悪用できます。成功した場合、攻撃者は影響を受けるデバイスの基盤データベース内のデータを表示または変更できるようになります。単一ノード構成では、この脆弱性の利用に成功すると、対象のISEノッドが使用不能になり、サービス妨害（DoS）状態を引き起こす可能性があります。そのような状況下では、まだ認証されていないエンドポイントはネットワークへのアクセスができなくなり、ノードが復旧するまで接続できません。
本脆弱性を悪用するには、攻撃者は有効な管理者資格情報を持ち、SXPサービスを有効にし、少なくとも1つのSXP接続を設定している必要があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.