CVE-2026-76433

Nome do Software Vulnerável e Versões Afetadas Cisco ISE (versões afetadas não especificadas) Cisco ISE-PIC (versões afetadas não especificadas)

Descrição Uma falha no recurso de download de provisionamento de clientes permite que um invasor remoto não autenticado acesse arquivos protegidos. O problema decorre da validação insuficiente de sequências de caracteres de traversal de diretório—uma técnica usada para acessar arquivos e diretórios fora da pasta pretendida—em um caminho fornecido pelo usuário durante o processamento de solicitações de recursos de provisionamento. Um invasor pode explorar isso enviando uma solicitação manipulada ao serviço de download de provisionamento para expor informações sensíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.