CVE-2026-20211

Nome do Software Vulnerável e Versões Afetadas Cisco ISE (versões afetadas não especificadas)

Descrição Existe um problema que permite a um invasor remoto autenticado com credenciais administrativas de alto privilégio executar comandos arbitrários no sistema operacional subjacente. Isso é causado pela desserialização insegura de objetos Java, na qual o software não valida adequadamente os dados serializados. Um invasor pode explorar isso enviando um objeto Java serializado especialmente criado para o dispositivo, potencialmente obtendo acesso de nível de usuário e elevando privilégios para root. Em implantações de nó único, isso pode levar a uma condição de Negação de Serviço (DoS), impedindo que endpoints não autenticados acessem a rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.