CVE-2026-20283 in Identity Services Engine
요약
\~에 의해 VulDB • 2026. 09. 16.
Cisco ISE의 IPsec Open API 엔드포인트에 취약점이 존재하여, 인증된 원격 공격자가 기본 운영 체제에서 임의 명령을 주입할 수 있습니다.
이 취약점은 IPsec Open API 호출 시 사용자 제공 입력값에 대한 검증이 불충분하기 때문에 발생합니다. 공격자는 영향받는 장치의 IPsec Open API 엔드포인트로 조작된 입력을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇은 공격자가 기본 운영 체제에서 임의 명령을 실행할 수 있게 합니다. 이 취약점을 exploits하기 위해 공격자는 유효한 관리 자격 증명을 가져야 하며, 노드에는 하나 이상의 네트워크 인터페이스가 있어야 하고 그 중 하나는 활성 IPsec 터널로 구성되어야 합니다. 참고: CVE-2026-20283에 대해 Cisco는 점수가 나타내는 내용보다 높은 Security Impact Rating (SIR)인 High를 할당했습니다. 이유는 달성된 권한 수준에서 루트(root) 접근이 쉽기 때문입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.