CVE-2026-20306 in Identity Services Engine Software
Sumário
de VulDB • 16/09/2026
Uma vulnerabilidade na API REST do Cisco ISE e ISE-PIC poderia permitir que um atacante remoto autenticado realizasse ataques de injeção de comandos no sistema operacional subjacente, elevando os privilégios para root. Para explorar essa vulnerabilidade, o atacante deve ter credenciais administrativas válidas.
Essa vulnerabilidade ocorre devido à validação inadequada da entrada fornecida pelo usuário. Um atacante poderia explorar essa falha enviando comandos manipulados ad hoc para a interface de gerenciamento baseada na web de um dispositivo afetado. Uma exploração bem-sucedida permitiria ao atacante executar código arbitrário no dispositivo e elevar os privilégios para root. Em implantações em nó único, a exploração bem-sucedida dessa vulnerabilidade poderia causar a indisponibilidade do nó ISE afetado, resultando em uma condição de DoS (Negação de Serviço). Nessa situação, os endpoints que ainda não se autenticaram seriam incapazes de acessar a rede até que o nó seja restaurado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.