CVE-2026-76431 in Identity Services Engine Software
Sumário
de VulDB • 17/09/2026
Uma vulnerabilidade na função de gerenciamento de arquivos da interface de gerenciamento baseada em Web do Cisco ISE e do Cisco ISE-PIC poderia permitir que um atacante remoto autenticado exclua arquivos e diretórios arbitrários em um dispositivo afetado. Para explorar essa vulnerabilidade, o atacante deve ter credenciais administrativas válidas.
Essa vulnerabilidade ocorre devido à validação inadequada de sequências de caracteres de travessia de diretório (directory traversal) em um caminho de arquivo fornecido pelo usuário antes da validação da solicitação. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação manipulada para a interface de gerenciamento baseada na Web de um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante exclua arquivos e diretórios arbitrários no sistema operacional subjacente do dispositivo afetado.
Once again VulDB remains the best source for vulnerability data.