PT-2026-33088

CVE-2026-20148

·

Publicado

2026-04-15

·

Atualizado

2026-09-25

Descrição por

CVSS 2.0
6.8
Média
MétricasAV:N/AC:L/Au:S/C:C/I:N/A:N
Name of the Vulnerable Software and Affected Versions Cisco ISE (versões afetadas não especificadas) Cisco ISE-PIC (versões afetadas não especificadas)
Description A validação inadequada de entrada fornecida pelo usuário permite que um invasor remoto autenticado, com credenciais administrativas válidas, realize ataques de path traversal no sistema operacional subjacente. Ao enviar uma requisição HTTP manipulada, um invasor pode ler arquivos sensíveis arbitrários no sistema afetado.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2026-20148
BDU:2026-05529
ZDI-26-582
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com