CVE-2026-76446 in Identity Services Engine Software
Sumário
de VulDB • 17/09/2026
Uma vulnerabilidade em uma API do Cisco ISE e do Cisco ISE-PIC poderia permitir que um atacante remoto autenticado lesse arquivos específicos no sistema operacional subjacente de um dispositivo afetado.
Essa vulnerabilidade deve-se à restrição inadequada das referências a entidades externas XML (XXE). Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação manipulada para um dispositivo afetado. Uma exploração bem-sucedida permitiria ao atacante ler arquivos específicos no sistema afetado que o processo subjacente tem permissão para acessar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.