CVE-2026-76433 in Identity Services Engine Software
Сводка
по VulDB • 17.09.2026
Уязвимость в функции загрузки клиентской конфигурации Cisco ISE и Cisco ISE-PIC может позволить неавторизованному удаленному злоумышленнику получить доступ к защищенным файлам на затронутом устройстве.
Эта уязвимость обусловлена недостаточной проверкой последовательностей символов обхода директорий в пути, предоставленном пользователем, при обработке программой запросов ресурсов конфигурации. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный запрос службе загрузки конфигурации. Успешная эксплуатация позволит злоумышленнику получить доступ к защищенным файлам без аутентификации, что потенциально приведет к раскрытию конфиденциальной информации.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.