CVE-2026-76424 in Identity Services Engine
要約
〜によって VulDB • 2026年09月17日
Cisco ISEのREST APIには脆弱性があり、認証済みかつリモートの攻撃者が影響を受けるデバイス上で任意のファイルをアップロードまたはコピーできる可能性があります。
この脆弱性はファイル操作における検証の不備に起因します。攻撃者は、不正なパスを含むファイルをアップロードすることで本脆弱性を悪用できます。成功した場合、攻撃者は任意の場所にファイルをアップロードし、影響を受けたデバイスでroot権限として任意のコマンドを実行できるようになります。なお、この脆弱性を悪用するには、攻撃者が有効な管理者資格情報を持っている必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.