CVE-2026-20284

Eine Schwachstelle in der SXP REST API von Cisco ISE könnte es einem authentifizierten Remote-Angreifer ermöglichen, SQL-Injection-Angriffe durchzuführen. Diese Schwachstelle ist auf eine unzureichende Validierung benutzergesteuerter Eingaben in REST-API-Aufrufen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell gestaltete Eingaben an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Daten in der zugrunde liegenden Datenbank des betroffenen Geräts anzuzeigen oder zu ändern. In Bereitstellungen mit einem einzelnen Knoten könnte die erfolgreiche Ausnutzung dieser Schwachstelle dazu führen, dass der betroffene ISE-Knoten nicht mehr verfügbar ist, was einen DoS-Zustand zur Folge hätte. In diesem Zustand wären Endpunkte, die noch nicht authentifiziert wurden, nicht in der Lage, auf das Netzwerk zuzugreifen, bis der Knoten wiederhergestellt ist. Um diese Schwachstelle auszunutzen, muss der Angreifer über gültige administrative Zugangsdaten verfügen, den SXP-Dienst aktiviert haben und mindestens eine SXP-Verbindung konfiguriert haben.