CVE-2026-20180

Name of the Vulnerable Software and Affected Versions Cisco Identity Services Engine (ISE) (versões afetadas não especificadas)

Description A validação insuficiente de entrada fornecida pelo usuário permite que um invasor remoto autenticado, com credenciais de Administrador de Somente Leitura, execute comandos arbitrários no sistema operacional subjacente ao enviar uma requisição HTTP manipulada. Uma exploração bem-sucedida pode conceder acesso em nível de usuário e posterior escalonamento de privilégios para root. Em implantações de nó único, isso pode levar a uma condição de negação de serviço (DoS), impedindo que endpoints não autenticados acessem a rede até que o nó seja restaurado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.