CVE-2026-20305

Nome do Software Vulnerável e Versões Afetadas Cisco ISE (versões afetadas não especificadas) Cisco ISE-PIC (versões afetadas não especificadas)

Description Uma falha nas ferramentas de diagnóstico permite que um invasor remoto autenticado com credenciais administrativas realize a injeção de comandos no sistema operacional subjacente. Isso ocorre devido à validação inadequada de entradas fornecidas pelo usuário e enviadas para a interface de gerenciamento baseada na web. Uma exploração bem-sucedida permite a execução de código arbitrário e a escalação de privilégios para root. Em implantações de nó único, isso pode levar a uma condição de negação de serviço (DoS), impedindo que endpoints não autenticados acessem a rede.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.