CVE-2026-20282

Una vulnerabilità in Cisco ISE potrebbe consentire a un attaccante remoto autenticato di ottenere l'accesso in scrittura al sistema operativo sottostante di un dispositivo interessato. Questa vulnerabilità è dovuta a una convalida insufficiente dell'input fornito dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente predisposta a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di ottenere l'accesso in scrittura al sistema operativo sottostante. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali amministrative valide. Nota: per CVE-2026-20282, Cisco ha assegnato un Security Impact Rating (SIR) di High anziché Medium, come indicato dal punteggio. Il motivo è che è facile ottenere l'accesso root dal livello di privilegi raggiunto.