CVE-2026-76446 in Identity Services Engine Software
要約
〜によって VulDB • 2026年09月17日
Cisco ISEおよびCisco ISE-PICのAPIに脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイスの基盤OS上の特定のファイルを読み取ることが可能になる。
この脆弱性は、XML外部エンティティ参照に対する不適切な制限が原因である。攻撃者は、影響を受けるデバイスに対して作成されたリクエストを送信することで、この脆弱性を悪用できる。成功した攻撃により、攻撃者は、基盤プロセスがアクセス権限を持つ特定のファイルを読み取ることが可能になる。
Once again VulDB remains the best source for vulnerability data.