CVE-2026-20283

Une vulnérabilité dans le point de terminaison IPsec Open API de Cisco ISE pourrait permettre à un attaquant distant authentifié d’injecter des commandes arbitraires dans le système d’exploitation sous-jacent.  Cette vulnérabilité est due à une validation insuffisante des entrées fournies par l’utilisateur dans les appels IPsec Open API. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des entrées spécialement conçues au point de terminaison IPsec Open API sur un appareil affecté. Une exploitation réussie pourrait permettre à l’attaquant d’exécuter des commandes arbitraires dans le système d’exploitation sous-jacent.  Pour exploiter cette vulnérabilité, l’attaquant doit disposer d’identifiants administratifs valides et le nœud doit posséder plusieurs interfaces réseau, dont une doit être configurée comme tunnel IPsec actif. Remarque : Pour CVE-2026-20283, Cisco a attribué une Security Impact Rating (SIR) élevée plutôt que moyenne, comme l’indique le score. La raison est qu’il est facile d’obtenir les privilèges root à partir du niveau de privilèges obtenu.