CVE-2026-20136

Name of the Vulnerable Software and Affected Versions Cisco Identity Services Engine (ISE) (versões afetadas não especificadas) Cisco ISE Passive Identity Connector (ISE-PIC) (versões afetadas não especificadas)

Description A validação insuficiente de entrada fornecida pelo usuário na CLI permite que um invasor local autenticado com privilégios administrativos realize um ataque de injeção de comando no sistema operacional subjacente. Isso pode permitir que o invasor eleve seus privilégios para root.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.