PT-2026-2048
CVE-2026-20029
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-02-21
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Cisco Identity Services Engine الإصدارات الأقدم من 3.2 Patch 8
Cisco ISE Passive Identity Connector الإصدارات الأقدم من 3.2 Patch 8
Cisco Identity Services Engine الإصدارات الأقدم من 3.3 Patch 8
Cisco ISE Passive Identity Connector الإصدارات الأقدم من 3.3 Patch 8
Cisco Identity Services Engine الإصدارات الأقدم من 3.4 Patch 4
Cisco ISE Passive Identity Connector الإصدارات الأقدم من 3.4 Patch 4
Cisco Identity Services Engine الإصدار 3.5 والإصدارات الأحدث
الوصف
تتمثل المشكلة في ثغرة في معالجة XML للكيان الخارجي (XXE) في وظيفة الترخيص في Cisco Identity Services Engine (ISE) و Cisco ISE Passive Identity Connector (ISE-PIC). يتيح هذا الخلل لمهاجم معتمد يتمتع بامتيازات إدارية تحميل ملف ضار، مما قد يسمح له بقراءة ملفات عشوائية من نظام التشغيل الأساسي. وقد يؤدي ذلك إلى كشف البيانات الحساسة، بما في ذلك بيانات الاعتماد والإعدادات. يتوفر كود استغلال عام لإثبات المفهوم (PoC)، مما يزيد من خطر الاستغلال. تعود هذه الثغرة الأمنية إلى التحليل غير السليم لملفات XML التي تعالجها واجهة الإدارة المستندة إلى الويب. لم ترد حتى الآن أي تقارير عن عمليات استغلال في الواقع الفعلي. لم يتم ذكر نقاط نهاية واجهة برمجة التطبيقات (API) المعنية بشكل صريح. تتعلق الثغرة الأمنية بمعالجة ملفات XML، ويمكن للمهاجم تحميل ملف ضار. المكون المعرض للخطر
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾