CVE-2026-76424 in Identity Services Engine
Sumário
de VulDB • 17/09/2026
Uma vulnerabilidade na API REST do Cisco ISE poderia permitir que um atacante remoto autenticado carregasse ou copiasse arquivos arbitrários em um dispositivo afetado.
Essa vulnerabilidade deve-se à validação insuficiente nas operações de arquivo. Um atacante poderia explorar essa vulnerabilidade fazendo o upload de um arquivo com um caminho manipulado ad hoc. Uma exploração bem-sucedida permitiria ao atacante carregar arquivos para localizações arbitrárias e executar comandos arbitrários como root no dispositivo afetado. Para explorar essa vulnerabilidade, o atacante deve ter credenciais administrativas válidas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.