Към съдържанието
Търсене

CVE-2026-76444: Cisco Identity Services Engine Software, заобикаляне

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in an internal service of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to retrieve sensitive configuration information from an affected device. This vulnerability is due to missing authentication on the Policy Runtime Repository Table (PRRT) service. An attacker could exploit this vulnerability by sending a crafted request to an affected device. A successful exploit could allow the attacker to obtain sensitive configuration information from the affected device.

Засегнати продукти

  • Cisco Cisco Identity Services Engine Software: 3.4.0; 3.4 Patch 1; 3.4 Patch 2; 3.4 Patch 3; 3.5.0; 3.4 Patch 4; 3.5 Patch 1; 3.4 Patch 5; 3.5 Patch 3; 3.5 Patch 2; 3.4 Patch 6
  • Cisco Cisco ISE Passive Identity Connector: 3.4.0; 3.5.0

Вид слабост

История

  • 16 септември 2026 Публикувано

Други уязвимости в Cisco Cisco Identity Services Engine Software

Първоизточници

CVE-2026-76444: Cisco Identity Services Engine Software, заобикаляне | freedomonline.bg