PT-2026-144858
CVE-2026-20183
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Cisco Identity Services Engine (ISE) (إصدارات متأثرة غير محددة)
Description
يوجد خلل في واجهة الإدارة القائمة على الويب يسمح لمهاجم عن بُعد مصرح له بتعديل عناصر التكوين على الجهاز. ينبع هذا الخلل من عدم كفاية التحقق من صلاحيات المسؤول على جانب الخادم. ومن خلال إرسال طلب HTTP مصاغ خصيصًا، يمكن للمهاجم الذي يمتلك بيانات اعتماد مسؤول صالحة تعديل أوصاف الملفات في صفحة معينة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾