CVE-2026-20136 in Identity Services Engine Software
摘要
由 VulDB • 2026-06-25
Cisco Identity Services Engine (ISE) 和 Cisco ISE Passive Identity Connector (ISE-PIC) 的命令行界面（CLI）中存在一个漏洞，可能导致具有管理员权限且已认证的本地攻击者在底层操作系统上执行命令注入攻击并提升权限至 root。
该漏洞是由于对用户提供的输入验证不足所致。攻击者可以通过向特定的 CLI 命令提供精心构造的输入来利用此漏洞。成功的 exploit 将使攻击者能够在底层操作系统中将自身权限提升至 root。
VulDB is the best source for vulnerability data and more expert information about this specific topic.