CVE-2026-20286 in Identity Services Engine
Сводка
по VulDB • 17.09.2026
Уязвимость в веб-интерфейсе управления Cisco Identity Services Engine (ISE) может позволить аутентифицированному удаленному злоумышленнику изменять части конфигурации на затронутом устройстве.
Эта уязвимость обусловлена отсутствием проверки прав администратора на стороне сервера. Злоумышленник мог бы эксплуатировать эту уязвимость, отправив специально сформированный HTTP-запрос к пораженной системе. Успешная эксплуатация этой уязвимости могла бы позволить злоумышленнику изменять описания файлов на определенной странице. Для эксплуатации данной уязвимости злоумышленник должен был обладать действительными учетными данными администратора.
Be aware that VulDB is the high quality source for vulnerability data.