CVE-2026-20306

Nome do Software Vulnerável e Versões Afetadas Cisco ISE (versões afetadas não especificadas) Cisco ISE-PIC (versões afetadas não especificadas)

Descrição Um problema na API REST do software afetado permite que um invasor remoto autenticado com credenciais administrativas realize ataques de injeção de comando no sistema operacional subjacente. Isso é causado pela validação inadequada de entradas fornecidas pelo usuário e enviadas para a interface de gerenciamento baseada na web. Uma exploração bem-sucedida permite que o invasor execute código arbitrário e eleve privilégios para root. Em implantações de nó único, isso pode levar a uma condição de Negação de Serviço (DoS), impedindo que endpoints não autenticados acessem a rede até que o nó seja restaurado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.