CVE-2026-20211
CRITICAL(9.1)CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
- CVSS 9.1 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.8%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.1
Technische Schwere
SecBoard-Einordnung
CVE-2026-20211 betrifft Cisco ISE und ist eine Schwachstelle durch unsichere Deserialisierung von Java-Objekten. Ein authentifizierter, hochprivilegierter Angreifer könnte beliebige Befehle auf dem zugrunde liegenden Betriebssystem ausführen. Dies könnte zu Benutzerzugriff und anschließender Privilegienerhöhung auf Root-Ebene führen, oder in Einzelknoten-Bereitstellungen zu einem Denial-of-Service. Die Schwachstelle hat einen CVSS-Score von 9.1 (CRITICAL), was auf ein hohes Risiko hinweist. Die Exploit-Wahrscheinlichkeit (EPSS) liegt jedoch bei nur 1%, und die Schwachstelle ist nicht im CISA KEV-Katalog gelistet, was darauf hindeutet, dass sie derzeit nicht aktiv ausgenutzt wird. Security-Teams sollten diese Schwachstelle priorisieren, sobald Patches verfügbar sind. Bis dahin sollten administrative Zugänge zu Cisco ISE streng kontrolliert und überwacht werden, um das Risiko einer Ausnutzung durch hochprivilegierte Angreifer zu minimieren.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A vulnerability in Cisco ISE could allow an authenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected device. To exploit this vulnerability, the attacker must have valid high-privileged administrative credentials. This vulnerability is due to insecure deserialization of Java objects by the affected software. An attacker could exploit this vulnerability by sending a crafted serialized Java object to an affected device. A successful exploit could allow the attacker to obtain user-level access to the underlying operating system and then elevate privileges to root. In single-node deployments, successful exploitation of this vulnerability could cause the affected ISE node to become unavailable, resulting in a DoS condition. In that condition, endpoints that have not already authenticated would be unable to access the network until the node is restored.
Erkennung & Indikatoren
Ausnutzung
In den geprüften Quellen nicht genannt