CVE-2026-20306 in Identity Services Engine Software
Tóm tắt
Bởi VulDB • 16/09/2026
Một lỗ hổng trong REST API của Cisco ISE và ISE-PIC có thể cho phép một kẻ tấn công từ xa đã xác thực thực hiện các cuộc tấn công chèn lệnh (command injection) lên hệ điều hành nền tảng, qua đó nâng cao đặc quyền lên root. Để khai thác lỗ hổng này, kẻ tấn công phải sở hữu thông tin đăng nhập quản trị hợp lệ.
Lỗ hổng này là do việc kiểm tra không đúng cách đối với dữ liệu đầu vào do người dùng cung cấp. Một kẻ tấn công có thể lợi dụng lỗ hổng này bằng cách gửi các lệnh được tạo ra đặc biệt (crafted commands) đến giao diện quản lý dựa trên web của một thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công thực thi mã tùy ý trên thiết bị và nâng cao đặc quyền lên root. Trong các triển khai đơn node, việc khai thác lỗ hổng này có thể khiến node ISE bị ảnh hưởng không khả dụng, dẫn đến tình trạng từ chối dịch vụ (DoS). Ở điều kiện đó, các điểm cuối chưa được xác thực sẽ không thể truy cập mạng cho đến khi node được khôi phục.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.