CVE-2026-20241: Chyba obcházení autorizace v Cisco ISE umožňuje získat certifikát koncového bodu

1 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-20241

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

· zachyceno

SPOJENO PŘES CVE Chyba obcházení autorizace v Cisco ISE umožňuje získat certifikát koncového bodu (CVE-2026-20241)

Zranitelnost CVE-2026-20241 v mechanizmu autorizace řešení Cisco Identity Services Engine (ISE) a ISE-PIC může neautentizovanému vzdálenému útočníkovi umožnit získat certifikát identity koncového bodu. Chyba vznikla kvůli nesprávným kontrolám autorizace a společnost Cisco na ni již vydala opravné softwarové aktualizace.

CVSS 5.3 CVE-2026-20241 Cisco FI US

tg: zranitelnost tp: identita

· zachyceno · NCSC-FI · Cisco Identity Services Engine Authorization Bypass Vulnerability · Cisco PSIRT · Cisco Identity Services Engine Authorization Bypass Vulnerability

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD