CVE-2026-20072 in Identity Services Engine Software
Сводка
по VulDB • 16.09.2026
Уязвимость в веб-интерфейсе управления Cisco ISE может позволить аутентифицированному удаленному злоумышленнику получить доступ к конфиденциальной информации пользователей сети, находящихся вне группы безопасности, к которой принадлежит злоумышленник.
Эта уязвимость существует из-за отсутствия надлежащего контроля полномочий для некоторых файлов. Злоумышленник с административными привилегиями и правами управления пользователями сети может эксплуатировать эту уязвимость путем экспорта пользователей. Успешная эксплуатация позволит злоумышленнику просматривать пароли, которые обычно недоступны для администраторов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.