CVE-2026-20306 in Identity Services Engine Software
要約
〜によって VulDB • 2026年09月16日
Cisco ISEおよびISE-PICのREST APIには脆弱性があり、認証済みリモート攻撃者が基盤OS上でコマンドインジェクション攻撃を実行し、権限をrootまで昇格させることができます。この脆弱性を悪用するには、攻撃者は有効な管理者資格情報を持っている必要があります。
この脆弱性は、ユーザー入力の検証が不適切であることに起因します。攻撃者は、影響を受けるデバイスのWebベース管理インターフェースに対して不正に作成されたコマンドを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者はデバイス上で任意のコードを実行し、権限をrootまで昇格させることができます。単一ノード構成では、この脆弱性が成功裏にエクスプロイトされると、影響を受けるISEノッドが利用不能になり、DoS（サービス妨害）状態を引き起こす可能性があります。その場合、まだ認証していないエンドポイントは、ノードが復旧するまでネットワークへのアクセスができなくなります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.