Cisco identity services engine · Cisco identity services engine passive identity connector · Cisco identity services engine software — CVE-2026-76460

Résumé

Une vulnérabilité dans une API de Cisco Identity Services Engine (ISE) pourrait permettre à un attaquant à distance non authentifié de contourner l'authentification. Cette vulnérabilité est due à un contrôle d'authentification insuffisant sur un paramètre API. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une demande artisanale à un paramètre API affecté. Un exploit réussi pourrait permettre à l'attaquant d'obtenir un accès non autorisé à l'appareil touché en contournant l'interface de gestion Web.

Source : nvd.nist.gov/vuln/detail/CVE-2026-76460

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.