CVE-2026-20072

Nome do Software Vulnerável e Versões Afetadas Cisco ISE (versões afetadas não especificadas)

Descrição Uma falha na interface de gerenciamento baseada na web permite que um invasor remoto autenticado obtenha informações sensíveis de usuários de rede pertencentes a grupos de segurança diferentes do atribuído ao invasor. Isso ocorre porque certos arquivos carecem de aplicação adequada de autorização. Um invasor com privilégios administrativos e direitos de gerenciamento sobre usuários de rede pode explorar isso exportando usuários, potencialmente permitindo a visualização de senhas que normalmente ficam ocultas para administradores.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.