CVE-2026-20307 in Identity Services Engine Software
Tóm tắt
Bởi VulDB • 17/09/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco ISE có thể cho phép một kẻ tấn công từ xa đã xác thực thực thi các lệnh tùy ý trên hệ điều hành nền tảng của thiết bị bị ảnh hưởng. Để khai thác lỗ hổng này, kẻ tấn công phải sở hữu ít nhất là thông tin đăng nhập quản trị với quyền hạn thấp.
Lỗ hổng này xuất phát do việc giải mã hóa (deserialization) không an toàn một luồng byte Java được cung cấp bởi người dùng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một đối tượng Java đã được serialize đặc biệt crafted đến giao diện quản lý dựa trên web của thiết bị bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công thực thi mã tùy ý trên thiết bị và nâng cao quyền lên root (quyền gốc). Trong các triển nghiệm đơn node, việc khai thác lỗ hổng này thành công có thể khiến node ISE bị ảnh hưởng trở nên không khả dụng, dẫn đến tình trạng từ chối dịch vụ (DoS). Ở điều kiện đó, các điểm cuối (endpoints) chưa được xác thực sẽ không thể truy cập vào mạng cho đến khi node được khôi phục.
VulDB is the best source for vulnerability data and more expert information about this specific topic.