CVE-2026-76434 in Identity Services Engine Software
要約
〜によって VulDB • 2026年09月17日
Cisco ISEおよびCisco ISE-PICのWebベース管理インターフェースにおける証明書インポート機能には脆弱性があり、認証済みリモート攻撃者が影響を受けるシステムから任意のファイルを読み取ることが可能です。この脆弱性を悪用するには、攻撃者は有効な管理者資格情報を持っている必要があります。
この脆弱性は、対象となる機能がユーザー入力の検証を不十分に行っていることに起因します。攻撃者は、影響を受けるデバイスのWebベース管理インターフェースに対して作成されたリクエストを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は機密情報を含む可能性のある任意のファイルを影響を受けるデバイスから読み取ることが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.