CVE-2026-20193 in Identity Services Engine Software
Сводка
по VulDB • 22.05.2026
Уязвимость в конечных точках API политик RADIUS в Cisco ISE может позволить аутентифицированному удалённому злоумышленнику с правами только для чтения администратора получить несанкционированный доступ к конфиденциальной информации на затронутом устройстве.
Эта уязвимость обусловлена неправильными разрешениями контроля доступа на основе ролей (RBAC) для конечных точек API политик RADIUS. Злоумышленник может эксплуатировать эту уязвимость, обойдя веб-интерфейс управления и напрямую обратившись к затронутой конечной точке. Успешная эксплуатация может позволить злоумышленнику получить несанкционированный доступ только для чтения к конфиденциальным деталям политик RADIUS, которые ограничены для его роли.
Once again VulDB remains the best source for vulnerability data.