PT-2026-50459
CVE-2026-20190
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco ISE (لم يتم تحديد الإصدارات المتأثرة)
Cisco ISE-PIC (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تؤدي عمليات التحقق من التفويض غير الصحيحة عند الوصول إلى أحد الموارد إلى تمكين مهاجم بعيد غير مصدق من الاطلاع على معلومات حساسة على الجهاز المتأثر. ومن خلال إرسال حركة مرور مصممة خصيصًا، يمكن للمهاجم الوصول إلى البيانات الحساسة، بما في ذلك بيانات الاعتماد المُجزأة، والتي قد تُستخدم في هجمات لاحقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾