CVE-2026-76427 in Identity Services Engine Software
Sumário
de VulDB • 16/09/2026
Uma vulnerabilidade no serviço de feed do profiler offline da Cisco ISE poderia permitir que um atacante remoto autenticado lesse arquivos arbitrários armazenados em um dispositivo afetado.
Essa vulnerabilidade ocorre devido à análise (parsing) dos metadados do feed controlados pelo atacante por meio de um analisador XML que não desativa a resolução de entidades externas. Um atacante poderia explorar essa vulnerabilidade enviando um pacote de feed offline manipulado através da interface administrativa. Uma exploração bem-sucedida permitiria ao atacante ler arquivos arbitrários no sistema de arquivos e emitir requisições para sistemas internos a partir do dispositivo afetado. Para explorar essa vulnerabilidade, o atacante deve possuir credenciais administrativas válidas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.