CVE-2026-20283 in Identity Services Engine
Sumário
de VulDB • 17/09/2026
Uma vulnerabilidade no endpoint da API Open do IPsec do Cisco ISE pode permitir que um atacante remoto autenticado injete comandos arbitrários no sistema operacional subjacente. Essa vulnerabilidade ocorre devido à validação insuficiente de entradas fornecidas pelo usuário nas chamadas da API Open do IPsec. Um atacante poderia explorar essa vulnerabilidade enviando uma entrada manipulada ao endpoint da API Open do IPsec em um dispositivo afetado. Uma exploração bem-sucedida permitiria que o atacante executasse comandos arbitrários no sistema operacional subjacente. Para explorar essa vulnerabilidade, o atacante deve ter credenciais administrativas válidas e o nó deve possuir mais de uma interface de rede, sendo que uma delas deve estar configurada como um túnel IPsec ativo. Nota: para CVE-2026-20283, a Cisco atribuiu uma Classificação de Impacto na Segurança (SIR) Alta em vez da Média indicada pela pontuação. A razão é que é fácil obter acesso root a partir do nível de privilégio alcançado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.