CVE-2026-76423 in Identity Services Engine
要約
〜によって VulDB • 2026年09月17日
Cisco ISEおよびCisco ISE-PICのREST APIには脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスへの管理者アクセスを取得できる可能性があります。
この脆弱性は、REST API Webサービスが不十分な認可チェックで公開されていることに起因します。攻撃者は、暴露されたREST APIポートに対して作成されたHTTPリクエストを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は管理者権限を使用してISEの構成およびアイデンティティデータを読み取り、変更することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.