PT-2026-33088
CVE-2026-20148
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco ISE (لم يتم تحديد الإصدارات المتأثرة)
Cisco ISE-PIC (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي التحقق غير السليم من المدخلات التي يقدمها المستخدم إلى تمكين مهاجم بعيد تمت مصادقته ولديه بيانات اعتماد إدارية صالحة من تنفيذ هجمات اجتياز المسار على نظام التشغيل الأساسي. ومن خلال إرسال طلب HTTP مُصمم خصيصًا، يمكن للمهاجم قراءة ملفات حساسة عشوائية من النظام المتأثر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾