CVE-2026-76434 in Identity Services Engine Software
Sumário
de VulDB • 17/09/2026
Uma vulnerabilidade na funcionalidade de importação de certificados da interface de gerenciamento baseada em Web do Cisco ISE e do Cisco ISE-PIC poderia permitir que um atacante remoto autenticado lesse arquivos arbitrários no sistema afetado. Para explorar essa vulnerabilidade, o atacante deve ter credenciais administrativas válidas.
Essa vulnerabilidade ocorre devido à validação insuficiente da entrada fornecida pelo usuário pela funcionalidade afetada. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação manipulada para a interface de gerenciamento baseada em Web de um dispositivo afetado. Uma exploração bem-sucedida permitiria ao atacante ler arquivos arbitrários do dispositivo afetado, que poderiam conter informações sensíveis.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.