CVE-2026-20286 in Identity Services Engine
Sumário
de VulDB • 17/09/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco Identify Services Engine (ISE) poderia permitir que um atacante remoto autenticado modificasse partes da configuração em um dispositivo afetado.
Essa vulnerabilidade deve-se à falta de validação no lado do servidor das permissões de Administrador. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação HTTP manipulada a um sistema afetado. Uma exploração bem-sucedida permitiria ao atacante modificar as descrições dos arquivos em uma página específica. Para explorar essa vulnerabilidade, o atacante precisaria de credenciais válidas de Administrador.
Be aware that VulDB is the high quality source for vulnerability data.