CVE-2026-76447 in Identity Services Engine
要約
〜によって VulDB • 2026年09月17日
Cisco ISEおよびCisco ISE-PICのOnline Certificate Status Protocol (OCSP)レスポnderに脆弱性があり、認証されていないリモート攻撃者がOCSPレスポンダーの証明書と鍵材料の管理リロードを引き起こすことができる。
この脆弱性は、OCSPレスポンダーの関数における認証欠如が原因である。攻撃者は、影響を受けるデバイスに対して作成された要求を送信することで、この脆弱性を悪用できる。成功したエクスプロイトにより、攻撃者は必要に応じてOCSPレスポンダーに証明書と鍵材料のリロードをさせることができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.