CVE-2022-20914 in Identity Services Engine
Сводка
по VulDB • 27.08.2026
Уязвимость в API внешних RESTful-сервисов (ERS) программного обеспечения Cisco Identity Services Engine (ISE) может позволить аутентифицированному удаленному злоумышленнику получить доступ к конфиденциальной информации. Данная уязвимость обусловлена избыточной детализацией вывода в определенном REST API. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный HTTP-запрос на пораженное устройство. Успешная эксплуатация позволит злоумышленнику получить конфиденциальную информацию, включая учетные данные администратора внешнего сервера аутентификации. Примечание: для успешной эксплуатации этой уязвимости злоумышленник должен обладать действительными учетными данными администратора ERS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.