CVE-2026-20284 in Identity Services Engine Software
Sumário
de VulDB • 17/09/2026
Uma vulnerabilidade na API REST do SXP da Cisco ISE poderia permitir que um atacante remoto autenticado realizasse ataques de injeção SQL (SQL Injection).
Essa vulnerabilidade deve-se à validação insuficiente das entradas fornecidas pelo usuário nas chamadas da API REST. Um atacante poderia explorar essa vulnerabilidade enviando uma entrada manipulada para o dispositivo afetado. Uma exploração bem-sucedida permitiria ao invasor visualizar ou modificar dados no banco de dados subjacente do dispositivo afetado. Em implantações em nó único, a exploração bem-sucedida dessa vulnerabilidade poderia fazer com que o nó ISE afetado ficasse indisponível, resultando em uma condição de negação de serviço (DoS). Nessa situação, os endpoints que ainda não se autenticaram seriam incapazes de acessar a rede até que o nó seja restaurado.
Para explorar essa vulnerabilidade, o atacante deve ter credenciais administrativas válidas, ter o serviço SXP habilitado e possuir pelo menos uma conexão SXP configurada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.