CVE-2026-76431

Nome do Software Vulnerável e Versões Afetadas Cisco ISE (versões afetadas não especificadas) Cisco ISE-PIC (versões afetadas não especificadas)

Descrição Uma falha na função de gerenciamento de arquivos da interface de gerenciamento baseada na web permite que um invasor remoto autenticado com credenciais administrativas exclua arquivos e diretórios arbitrários no sistema operacional subjacente. O problema decorre da validação inadequada de sequências de caracteres de traversal de diretório—sequências usadas para acessar arquivos e diretórios fora da pasta pretendida—dentro de um caminho de arquivo fornecido pelo usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.