CVE-2026-20176
CRITICAL(9.1)CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
- CVSS 9.1 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.8%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.1
Technische Schwere
SecBoard-Einordnung
CVE-2026-20176 betrifft Cisco ISE und ermöglicht einem authentifizierten, entfernten Angreifer die Ausführung beliebiger Befehle auf dem zugrunde liegenden Betriebssystem. Die Schwachstelle resultiert aus unzureichender Validierung von Benutzereingaben und kann zur Erlangung von Systemzugriff und Privilegienerhöhung auf Root-Ebene führen. In Einzelknoten-Bereitstellungen kann dies auch zu einem Denial-of-Service (DoS) führen, wodurch nicht authentifizierte Endpunkte keinen Netzwerkzugriff erhalten. Mit einem CVSS-Score von 9.1 (CRITICAL) ist diese Schwachstelle als hochkritisch einzustufen, obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei nur 1% liegt und sie nicht im CISA KEV-Katalog aufgeführt ist. Die Ausnutzung erfordert jedoch gültige administrative Anmeldeinformationen mit hohen Berechtigungen. Security-Teams sollten umgehend prüfen, ob Cisco ISE-Instanzen betroffen sind und verfügbare Patches oder Updates installieren, um das Risiko zu minimieren. Eine Überprüfung der Zugriffsberechtigungen für administrative Konten ist ebenfalls ratsam, um die Angriffsfläche zu reduzieren.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A vulnerability in Cisco ISE could allow an authenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected device. To exploit this vulnerability, the attacker must have valid high-privileged administrative credentials. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to obtain system-level access to the underlying operating system and then elevate privileges to root. In single-node deployments, successful exploitation of this vulnerability could cause the affected ISE node to become unavailable, resulting in a DoS condition. In that condition, endpoints that have not already authenticated would be unable to access the network until the node is restored.
Erkennung & Indikatoren
Ausnutzung
In den geprüften Quellen nicht genannt