CVE-2026-20282

Eine Schwachstelle in Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, Schreibzugriff auf das zugrunde liegende Betriebssystem eines betroffenen Geräts zu erlangen. Diese Schwachstelle ist auf eine unzureichende Validierung benutzergesteuerter Eingaben zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell gestaltete HTTP-Anfrage an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Schreibzugriff auf das zugrunde liegende Betriebssystem zu erlangen. Um diese Schwachstelle auszunutzen, muss der Angreifer über gültige Administratoranmeldedaten verfügen. Hinweis: Für CVE-2026-20282 hat Cisco ein Security Impact Rating (SIR) von High statt Medium vergeben, wie es der Score angibt. Der Grund ist, dass es einfach ist, von der erreichten Berechtigungsstufe zu root zu gelangen.