CVE-2026-20194
Publiée le 2026-09-16 · Dernière modification le 2026-09-17
Cisco Identity Services Engine (ISE) et l'ISE Passive Identity Connector (ISE-PIC) sont affectés par des failles de transfert de ressources. Un attaquant disposant de privilèges d'administrateur de haut niveau peut exploiter ces bogues via le réseau pour prendre le contrôle total du système et potentiellement se déplacer vers d'autres environnements connectés. Étant donné que l'attaquant doit déjà posséder des identifiants d'administrateur, cette faille ne peut pas être déclenchée par une partie externe sans accès préalable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC), engineering teams have conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20194 are related to incorrect resource transfer between spheres that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-669.