CVE-2026-76432

Nome do Software Vulnerável e Versões Afetadas Cisco ISE (versões afetadas não especificadas) Cisco ISE-PIC (versões afetadas não especificadas)

Descrição Uma falha na interface de gerenciamento baseada na web permite que um invasor remoto autenticado com privilégios administrativos grave arquivos arbitrários no sistema. Isso ocorre porque o software não valida adequadamente sequências de caracteres de traversal de diretório—sequências usadas para acessar arquivos e diretórios fora da pasta pretendida—em um caminho de arquivo fornecido pelo usuário durante o processo de upload. Um invasor pode explorar isso fazendo o upload de um arquivo especialmente criado para gravar dados em qualquer local do dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.