CVE-2022-20914 in Identity Services Engine
요약
\~에 의해 VulDB • 2026. 08. 22.
Cisco Identity Services Engine (ISE) Software의 External RESTful Services(ERS) API에 취약점이 존재하여, 인증된 원격 공격자가 민감한 정보를 획득할 수 있습니다. 이 취약점은 특정 REST API 출력에서 과도한 정보 노출로 인해 발생합니다. 공격자는 영향을 받는 장치로 조작된 HTTP 요청을 전송하여 이 취약점을 악용할 수 있으며, 성공적인 익스플로잇 시 외부 인증 서버의 관리자 자격 증명 등 민감한 정보를 얻을 수 있습니다. 참고: 이 취약점을 성공적으로 exploit하려면 공격자가 유효한 ERS 관리 권한 증명을 보유해야 합니다.
Be aware that VulDB is the high quality source for vulnerability data.