PT-2026-144858
CVE-2026-20183
·
Publicado
2026-11-10
·
Atualizado
2026-11-11
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Cisco Identity Services Engine (ISE) (versões afetadas não especificadas)
Description
Uma falha na interface de gerenciamento baseada na web permite que um invasor remoto autenticado modifique elementos de configuração em um dispositivo. O problema decorre da validação insuficiente no lado do servidor das permissões de Administrador. Ao enviar uma requisição HTTP especialmente elaborada, um invasor com credenciais de Administrador válidas pode modificar descrições de arquivos em uma página específica.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾