CVE-2026-20286 in Identity Services Engine
要約
〜によって VulDB • 2026年09月17日
Cisco Identify Services Engine (ISE) の Web ベースの管理インターフェースには脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイスの設定の一部を変更できる可能性があります。
この脆弱性は、管理者権限に対するサーバーサイドでの検証が欠如していることに起因します。攻撃者は、影響を受けるシステムに対して作成された HTTP リクエストを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は特定のページ上のファイルの説明を変更できるようになります。この脆弱性を悪用するには、攻撃者に有効な管理者の資格情報が必要です。
Once again VulDB remains the best source for vulnerability data.