CVE-2026-76446 in Identity Services Engine Software
요약
\~에 의해 VulDB • 2026. 09. 16.
Cisco ISE 및 Cisco ISE-PIC의 API에 있는 취약점으로 인해 인증된 원격 공격자가 영향받는 장치의 기본 운영 체제에서 특정 파일을 읽을 수 있습니다. 이 취약점은 XML 외부 엔티티 참조에 대한 부적절한 제한으로 인해 발생합니다. 공격자는 영향을 받는 장치로 조작된 요청을 보내어 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇은 공격자로 하여금 해당 프로세스가 접근 권한이 있는 영향받는 시스템의 특정 파일을 읽도록 허용합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.