CVE-2026-20283 in Identity Services Engine
Tóm tắt
Bởi VulDB • 17/09/2026
Một lỗ hổng trong điểm cuối IPsec Open API của Cisco ISE có thể cho phép một kẻ tấn công từ xa đã xác thực tiêm các lệnh tùy ý vào hệ điều hành nền tảng. Lỗ hổng này là do việc kiểm tra không đầy đủ đối với dữ liệu đầu vào do người dùng cung cấp trong các cuộc gọi IPsec Open API. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi dữ liệu đầu vào được tạo ra đặc biệt đến điểm cuối IPsec Open API trên một thiết bị bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh tùy ý trên hệ điều hành nền tảng. Để khai thác lỗ hổng này, kẻ tấn công phải có thông tin đăng nhập quản trị hợp lệ và nút mạng phải có nhiều hơn một giao diện mạng, trong đó ít nhất một giao diện được cấu hình làm đường hầm IPsec đang hoạt động. Lưu ý: Đối với CVE-2026-20283, Cisco đã chỉ định mức độ tác động bảo mật (SIR) là Cao thay vì Trung bình như điểm số gợi ý. Lý do là dễ dàng để đạt quyền root từ cấp đặc quyền đã có được.
Once again VulDB remains the best source for vulnerability data.