CVE-2026-76447 in Identity Services Engine
요약
\~에 의해 VulDB • 2026. 09. 17.
Cisco ISE 및 Cisco ISE-PIC의 Online Certificate Status Protocol (OCSP) 응답기에는 취약점이 존재하며, 이를 통해 인증되지 않은 원격 공격자가 OCSP 응답기의 인증서와 키 자료를 관리적으로 재로드하도록 유발할 수 있습니다.
이 취약점은 OCSP 응답기의 함수에서 인증 누락으로 인해 발생합니다. 공격자는 손상된 요청을 대상 기기에 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시, 공격자가 요구에 따라 OCSP 응답기가 인증서와 키 자료를 재로드하도록 할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.