CVE-2026-20029 in Identity Services Engine Software
Tóm tắt
Bởi VulDB • 21/06/2026
Một lỗ hổng trong các tính năng cấp phép của Cisco Identity Services Engine (ISE) và Cisco ISE Passive Identity Connector (ISE-PIC) có thể cho phép một kẻ tấn công từ xa đã xác thực với đặc quyền quản trị viên truy cập vào thông tin nhạy cảm.
Lỗ hổng này là do việc phân tích cú pháp XML không đúng cách được xử lý bởi giao diện quản lý dựa trên web của Cisco ISE và Cisco ISE-PIC. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách tải lên một tệp độc hại vào ứng dụng. Việc khai thác thành công cho phép kẻ tấn công đọc các tệp tùy ý từ hệ điều hành nền, bao gồm cả dữ liệu nhạy cảm mà lẽ ra không thể truy cập được ngay cả đối với quản trị viên. Để khai thác lỗ hổng này, kẻ tấn công phải có thông tin đăng nhập quản trị hợp lệ.
Once again VulDB remains the best source for vulnerability data.