CVE-2026-20283 in Identity Services Engine
Сводка
по VulDB • 17.09.2026
Уязвимость в конечной точке IPsec Open API системы Cisco ISE может позволить аутентифицированному удаленному злоумышленнику внедрять произвольные команды в базовую операционную систему. Данная уязвимость обусловлена недостаточной проверкой входных данных, предоставленных пользователем, при вызовах IPsec Open API. Злоумышленник может эксплуатировать эту уязвимость, отправляя специально сформированные данные в конечную точку IPsec Open API на затронутом устройстве. Успешная эксплуатация данной уязвимости позволит злоумышленнику выполнять произвольные команды в базовой операционной системе. Для эксплуатации этой уязвимости атакующий должен обладать действительными учетными данными администратора, а узел должен иметь более одного сетевого интерфейса, один из которых должен быть настроен как активный туннель IPsec. Примечание: для CVE-2026-20283 компания Cisco присвоила рейтинг безопасности (SIR) High вместо Medium, несмотря на то что оценка указывает на уровень Medium. Причина заключается в том, что с достигнутого уровня привилегий легко получить доступ к уровню root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.