Oznámení bezpečnostních porad Cisco ze 15. července 2026

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 5.5.

Jak se o tom psalo 3

1. 15. 7. 2026 18:01 · Cisco PSIRT US nadpis události

   Oznámení bezpečnostních porad Cisco ze 15. července 2026

   Cisco PSIRT zveřejnilo bezpečnostní poradenství z 15. července 2026 obsahující zranitelnosti v produktech RoomOS a Identity Services Engine. Zdroj uvádí, že zákazníci by měli upgradovat na opravené verze softwaru uvedené v poradenstvích.

   originál: Cisco Advance Notification for Publication of July 15, 2026, Security Advisories

2. 15. 7. 2026 18:00 · Cisco PSIRT US

   Zranitelnost Path Traversal v Cisco Identity Services Engine

   Zdroj uvádí, že v produktech Cisco Identity Services Engine a Cisco ISE Passive Identity Connector existuje zranitelnost path traversal, kterou může exploatovat autentizovaný útočník se správními oprávněními prostřednictvím upraveného HTTP požadavku. Úspěšná exploatace by mohla umožnit přístup k citlivým souborům nebo jejich smazání.

   originál: Cisco Identity Services Engine Path Traversal Vulnerability

3. 15. 7. 2026 · Zero Day Initiative US

   Zranitelnost v Cisco Identity Services Engine umožňující prozrazení informací

   Zdroj uvádí zranitelnost v ověřovací komponentě Cisco Identity Services Engine, kterou mohou zneužít ověření útočníci k prozrazení citlivých informací. Zdroj jí přiřadil CVSS skóre 5,5.

   originál: ZDI-26-421: Cisco Identity Services Engine validFileNameOrPath Directory Traversal Information Disclosure Vulnerability