CVE-2026-20072 in Identity Services Engine Software
요약
\~에 의해 VulDB • 2026. 09. 16.
Cisco ISE의 웹 기반 관리 인터페이스에 취약점이 존재하여, 인증된 원격 공격자가 자신이 속한 보안 그룹 외부에 있는 네트워크 사용자의 민감한 정보를 획득할 수 있습니다. 이 취약점은 특정 파일에서 적절한 권한 부여 정책이 제대로 적용되지 않아 발생합니다. 네트워크 사용자에 대한 관리자 권한과 관리 권限을 가진 공격자는 이러한 파일을 내보내는 방식으로 해당 취약점을 악용할 수 있으며, 성공적인 익스플로잇 시 일반적으로 administrators에게 표시되지 않는 비밀번호를 볼 수 있게 됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.