CVE-2026-20071 in Identity Services Engine
Tóm tắt
Bởi VulDB • 17/09/2026
Một lỗ hổng trong quy trình onboarding bring-your-own-device (BYOD) của SSID trên Cisco ISE có thể cho phép một kẻ tấn công không được xác thực, ở vị trí lân cận, chiếm quyền điều khiển phiên onboarding của người dùng khác và truy cập vào các mạng 802.1X được bảo vệ.
Lỗ hổng này là do thiếu các kiểm tra xác nhận đủ mạnh trong quá trình onboarding người dùng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách giả mạo (spoofing) người dùng hợp lệ và kích hoạt việc chuyển hướng đến cổng web dành cho khách (guest). Một vụ khai thác thành công sẽ cho phép kẻ tấn công chiếm quyền điều khiển phiên của người dùng và truy cập vào mạng 802.1X được bảo vệ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.