PT-2026-33087
CVE-2026-20147
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cisco ISE من 3.1 إلى 3.5
Cisco ISE-PIC (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة في واجهة الويب الخاصة بـ Cisco Identity Services Engine (ISE) و Cisco ISE Passive Identity Connector (ISE-PIC) لمهاجم بعيد تمت مصادقته بتنفيذ أوامر عشوائية على نظام التشغيل الأساسي. ويرجع السبب في ذلك إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم ونقص تنقية البيانات على مستوى الإدارة. يمكن للمهاجم الذي يمتلك بيانات اعتماد إدارية صالحة، بما في ذلك حق الوصول للقراءة فقط، استغلال هذه الثغرة عن طريق إرسال طلب HTTP مُصمم خصيصًا. يؤدي الاستغلال الناجح إلى منح وصول على مستوى المستخدم إلى نظام التشغيل، والذي يمكن بعد ذلك رفعه إلى امتيازات الجذر. في عمليات نشر ISE ذات العقدة الواحدة، قد يؤدي ذلك إلى حالة رفض الخدمة (DoS)، مما يمنع النقاط الطرفية غير المصادق عليها من الوصول إلى الشبكة حتى يتم استعادة العقدة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾