CVE-2026-20282

Una vulnerabilidad en Cisco ISE podría permitir que un atacante remoto autenticado obtenga acceso de escritura al sistema operativo subyacente de un dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP manipulada a un dispositivo afectado. Una explotación exitosa podría permitir al atacante obtener acceso de escritura al sistema operativo subyacente. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales administrativas válidas. Nota: Para CVE-2026-20282, Cisco ha asignado una Clasificación de Impacto de Seguridad (SIR) de Alta en lugar de Media, tal como indica la puntuación. La razón es que es fácil obtener acceso root desde el nivel de privilegios alcanzado.