A Cisco corrigiu uma vulnerabilidade crítica no Identity Services Engine (ISE) e ISE-PIC, permitindo que atacantes autenticados executem comandos arbitrários e obtenham acesso root. A vulnerabilidade, rastreada como CVE-2026-20181, possui um score de CVSS de 9.1.
Detalhes Técnicos
A vulnerabilidade é causada por validação insuficiente de entrada de usuário.
Um atacante autenticado pode enviar uma solicitação HTTP crafted para executar comandos arbitrários no sistema operacional subjacente.
O acesso root pode ser obtido após a exploração bem-sucedida.
Em implantações de nó único, a exploração bem-sucedida pode causar a indisponibilidade do nó ISE afetado, resultando em uma condição de negação de serviço (DoS).
A Cisco já corrigiu a vulnerabilidade, e é recomendável que os administradores apliquem as atualizações de segurança o mais rápido possível.
