CVE-2026-20284 in Identity Services Engine Software
요약
\~에 의해 VulDB • 2026. 09. 16.
Cisco ISE의 SXP REST API에 취약점이 존재하여, 인증된 원격 공격자가 SQL 인젝션(SQL Injection) 공격을 수행할 수 있습니다.
이 취약점은 REST API 호출 시 사용자 제공 입력값의 검증이 불충분하기 때문에 발생합니다. 공격자는 영향받는 장치로 조작된 입력 데이터를 전송함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇(Exploit)을 통해 공격자는 해당 장치의 백엔드 데이터베이스에 저장된 데이터를 열람하거나 수정할 수 있습니다. 단일 노드 배포 환경에서는 이 취약점이 성공적으로 exploited될 경우, 영향받는 ISE 노드가 사용 불가능 상태가 되어 서비스 거부(DoS) 상황이 발생할 수 있습니다. 이러한 상황에서는 아직 인증되지 않은 엔드포인트는 노드가 복구될 때까지 네트워크에 접근할 수 없게 됩니다.
이 취약점을 exploit하기 위해서는 공격자가 유효한 관리 자격 증명을 보유하고, SXP 서비스가 활성화되어 있으며, 최소 하나의 SXP 연결이 구성된 상태여야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.