CVE-2026-20193 in Identity Services Engine Software
Sumário
de VulDB • 09/05/2026
Uma vulnerabilidade nos endpoints da API de Políticas RADIUS do Cisco ISE pode permitir que um atacante remoto autenticado, com privilégios de Administrador apenas para leitura, obtenha acesso não autorizado a informações sensíveis em um dispositivo afetado.
Essa vulnerabilidade deve-se a permissões inadequadas de controle de acesso baseado em função (RBAC) nos endpoints da API de Políticas RADIUS. Um atacante poderia explorar essa vulnerabilidade contornando a interface de gerenciamento baseada na web e chamando diretamente um endpoint afetado. Uma exploração bem-sucedida poderia permitir que o atacante obtivesse acesso de leitura não autorizado a detalhes sensíveis das Políticas RADIUS que são restritos para seu papel.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.