CVE-2026-76446

Nome do Software Vulnerável e Versões Afetadas Cisco ISE (versões afetadas não especificadas) Cisco ISE-PIC (versões afetadas não especificadas)

Descrição Um problema em uma API do Cisco ISE e Cisco ISE-PIC permite que um invasor remoto autenticado leia arquivos específicos no sistema operacional subjacente. Isso ocorre devido à restrição inadequada de referências a entidades externas XML (XXE), onde XXE é um tipo de ataque que ocorre quando um analisador XML processa incorretamente referências a entidades externas dentro de um documento XML. Um invasor pode explorar isso enviando uma solicitação manipulada ao dispositivo afetado para acessar arquivos que o processo subjacente tem permissão para ler.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.