CVE-2026-20176

Nome do Software Vulnerável e Versões Afetadas Cisco ISE (versões afetadas não especificadas)

Descrição A validação insuficiente de entrada fornecida pelo usuário permite que um invasor remoto autenticado, com credenciais administrativas de alto privilégio, execute comandos arbitrários no sistema operacional subjacente. O ataque é realizado através do envio de uma requisição HTTP manipulada para a função createDBLink. A exploração bem-sucedida pode conceder acesso ao nível do sistema e permitir que o invasor eleve privilégios para root. Em implantações de nó único, isso pode levar a uma condição de Negação de Serviço (DoS), impedindo que endpoints não autenticados acessem a rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.