CVE-2026-20071: Zranitelnosti v Cisco Identity Services Engine

Hodnocení závažnosti

3.8 CVSS 3.1 cisco

útok jen ze stejné sítě bez přípravy bez přihlášení nutný zásah uživatele

dopad bez úniku dat dílčí změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

16. 9. 2026 18:00

Zranitelnosti v Cisco Identity Services Engine

Podle společnosti Cisco obsahoval systém Cisco Identity Services Engine více zranitelností, které neautentizovanému lokálnímu útočníkovi umožňovaly obejít autentizaci nebo získat citlivé informace. Společnost vydala opravné aktualizace a uvádí, že pro chyby neexistují žádná náhradní řešení.

EPSS 0.01 CVE-2026-20071 CVE-2026-20072 Cisco US

tg: zranitelnost tp: identita

16. 9. 2026 18:00 · Cisco PSIRT · Cisco Identity Services Engine 802.1X Session Hijack and Information Disclosure Vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD