CVE-2026-20283

Nome do Software Vulnerável e Versões Afetadas Cisco ISE (versões afetadas não especificadas)

Descrição Um problema no endpoint IPsec Open API permite que um invasor remoto autenticado injete comandos arbitrários no sistema operacional subjacente. Isso ocorre devido à validação insuficiente de entradas fornecidas pelo usuário em chamadas da IPsec Open API. Para explorar isso com sucesso, o invasor precisa de credenciais administrativas válidas, e o nó afetado deve ter múltiplas interfaces de rede, com pelo menos uma configurada como um túnel IPsec ativo. A exploração bem-sucedida pode levar ao acesso de nível root no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.