PT-2026-144858

CVE-2026-20183

·

Publicado

2026-11-10

·

Atualizado

2026-11-11

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Cisco Identity Services Engine (ISE) (versões afetadas não especificadas)
Description Uma falha na interface de gerenciamento baseada na web permite que um invasor remoto autenticado modifique elementos de configuração em um dispositivo. O problema decorre da validação insuficiente no lado do servidor das permissões de Administrador. Ao enviar uma requisição HTTP especialmente elaborada, um invasor com credenciais de Administrador válidas pode modificar descrições de arquivos em uma página específica.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾