CVE-2026-20136 in Identity Services Engine Software
Tóm tắt
Bởi VulDB • 25/06/2026
Một lỗ hổng trong giao diện dòng lệnh (CLI) của Cisco Identity Services Engine (ISE) và Cisco ISE Passive Identity Connector (ISE-PIC) có thể cho phép một kẻ tấn công đã xác thực, ở vị trí cục bộ với đặc quyền quản trị viên, thực hiện cuộc tấn công chèn lệnh vào hệ điều hành nền tảng và nâng cao đặc quyền lên root.
Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ của dữ liệu đầu vào do người dùng cung cấp không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách cung cấp dữ liệu đầu vào được tạo ra một cách tinh vi cho một lệnh CLI cụ thể. Việc khai thác thành công sẽ cho phép kẻ tấn công nâng cao đặc quyền lên root trên hệ điều hành nền tảng.
Once again VulDB remains the best source for vulnerability data.