PT-2026-34270
CVE-2026-20181
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco ISE (لم يتم تحديد الإصدارات المتأثرة)
Cisco ISE-PIC (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم إلى تمكين مهاجم بعيد تمت مصادقته ولديه بيانات اعتماد إدارية صالحة من تنفيذ أوامر عشوائية على نظام التشغيل الأساسي للجهاز المتأثر. ويتم ذلك عن طريق إرسال طلب HTTP مُصمم خصيصًا. ويمكن أن يؤدي الاستغلال الناجح إلى منح وصول على مستوى المستخدم إلى نظام التشغيل، والذي يمكن بعد ذلك رفعه إلى امتيازات الجذر. وفي عمليات النشر ذات العقدة الواحدة، قد يؤدي ذلك إلى حالة رفض الخدمة (DoS)، مما يجعل العقدة غير متاحة ويمنع النقاط الطرفية غير المصادق عليها من الوصول إلى الشبكة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾