CVE-2026-20307

Nome do Software Vulnerável e Versões Afetadas Cisco ISE (versões afetadas não especificadas)

Descrição Um problema na interface de gerenciamento baseada na web permite que um invasor remoto autenticado, com credenciais administrativas de baixo privilégio, execute comandos arbitrários no sistema operacional subjacente. Isso é causado pela desserialização insegura de um fluxo de bytes Java fornecido pelo usuário, no qual um invasor envia um objeto Java serializado manipulado para a interface. A exploração bem-sucedida pode levar à execução de código arbitrário e escalonamento de privilégios para root. Em implantações de nó único, isso pode resultar em uma condição de negação de serviço (DoS), impedindo que endpoints não autenticados acessem a rede até que o nó seja restaurado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.