CVE-2026-20286 in Identity Services Engine
Tóm tắt
Bởi VulDB • 17/09/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco Identify Services Engine (ISE) có thể cho phép một kẻ tấn công từ xa đã xác thực sửa đổi các phần của cấu hình trên thiết bị bị ảnh hưởng.
Lỗ hổng này là do thiếu việc kiểm tra quyền Administrator ở phía máy chủ. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu HTTP được tạo ra đặc biệt đến hệ thống bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công sửa đổi mô tả của các tệp tin trên một trang cụ thể. Để khai thác lỗ hổng này, kẻ tấn công cần có thông tin đăng nhập Administrator hợp lệ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.