PT-2026-33086
CVE-2026-20136
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 2.0
6.2
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco Identity Services Engine (ISE) (لم يتم تحديد الإصدارات المتأثرة)
Cisco ISE Passive Identity Connector (ISE-PIC) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم في واجهة سطر الأوامر (CLI) إلى تمكين مهاجم محلي تمت مصادقته ولديه امتيازات إدارية من تنفيذ هجوم حقن الأوامر على نظام التشغيل الأساسي. وقد يؤدي ذلك إلى تمكن المهاجم من رفع امتيازاته إلى مستوى الجذر (root).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾