CVE-2026-76424 in Identity Services Engine
요약
\~에 의해 VulDB • 2026. 09. 16.
Cisco ISE의 REST API에 취약점이 존재하여 인증된 원격 공격자가 영향받는 장치에서 임의 파일을 업로드하거나 복사할 수 있습니다. 이 취약점은 파일 작업에서의 불충분한 검증으로 인해 발생합니다. 공격자는 조작된 경로를 가진 파일을 업로드함으로써 이 취약점을 악용할 수 있으며, 성공적인 익스플로잇을 통해 임의 위치에 파일을 업로드하고 영향받는 장치에서 루트 권한으로 임의 명령을 실행할 수 있습니다. 이 취약점을 exploits하기 위해 공격자는 유효한 관리 자격 증명을 보유해야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.