CVE-2026-20072 in Identity Services Engine Software
Sumário
de VulDB • 17/09/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco ISE poderia permitir que um atacante remoto autenticado obtivesse informações sensíveis dos usuários da rede que estão fora do grupo de segurança ao qual o atacante está atribuído. Essa vulnerabilidade existe porque certos arquivos não possuem a aplicação adequada das autorizações. Um atacante com privilégios administrativos e direitos de gerenciamento sobre os usuários da rede poderia explorar essa vulnerabilidade exportando os usuários. Uma exploração bem-sucedida permitiria que o atacante visualizasse senhas que normalmente não são visíveis para os administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.