CVE-2026-76439

Nome do Software Vulnerável e Versões Afetadas Cisco ISE (versões afetadas não especificadas)

Description Existe um problema na funcionalidade de relatório de status de postura de endpoint do aplicativo web do portal de convidados. Isso é causado por autenticação insuficiente em uma interface interna exposta através do portal de convidados, o que permite que um invasor remoto não autenticado envie eventos de status de postura forjados para o pipeline de postura de endpoint ao enviar uma requisição especialmente elaborada. Uma exploração bem-sucedida permite que o invasor manipule o status de postura no sistema afetado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.