CVE-2026-20147 | VIRY.CZ RADAR

Hodnocení závažnosti

9.9 CVSS 3.1 cisco

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

13. 8. 2026 1

Zranitelnost příkazového injektáže v Cisco Identity Services Engine

Podle zdroje jde o zranitelnost v Cisco Identity Services Engine, která umožňuje ověřeným útočníkům spustit libovolný kód na postižených instalacích. Zdroj přidělil zranitelnosti hodnocení CVSS 7.2 a identifikátor CVE-2026-20147.

EPSS 0.10 CVSS 7.2 CVE-2026-20147 Cisco US

13. 8. 07:00 · Zero Day Initiative · ZDI-26-581: Cisco Identity Services Engine invokeScript Command Injection Remote Code Execution Vulnerability

Shrnutí generováno strojově za 0,0022 USD