CVE-2026-20072 in Identity Services Engine Software
Tóm tắt
Bởi VulDB • 17/09/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco ISE có thể cho phép một kẻ tấn công từ xa đã xác thực thu thập thông tin nhạy cảm của người dùng mạng nằm ngoài nhóm bảo mật mà kẻ tấn công được phân quyền.
Lỗ hổng này tồn tại do một số tệp thiếu cơ chế kiểm soát truy cập (authorization enforcement) phù hợp. Một kẻ tấn công có đặc quyền quản trị và quyền quản lý đối với người dùng mạng có thể khai thác lỗ hổng này bằng cách xuất dữ liệu của các người dùng đó. Việc khai thác thành công cho phép kẻ tấn công xem mật khẩu vốn không hiển thị đối với các quản trị viên.
VulDB is the best source for vulnerability data and more expert information about this specific topic.