PT-2026-33088 · Cisco · Cisco Ise+1

Publicado 2026-04-15 · Atualizado 2026-04-16 · CVE-2026-20148

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Name of the Vulnerable Software and Affected Versions Cisco ISE (versões afetadas não especificadas) Cisco ISE-PIC (versões afetadas não especificadas)

Description A validação inadequada de entrada fornecida pelo usuário permite que um invasor remoto autenticado, com credenciais administrativas válidas, realize ataques de path traversal no sistema operacional subjacente. Ao enviar uma requisição HTTP manipulada, um invasor pode ler arquivos sensíveis arbitrários no sistema afetado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2026-05529

CVE-2026-20148

Produtos afetados

Cisco Ise

Cisco Ise-Pic

Referências · 4

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-rce-traversal-8bYndVrZ · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-05529 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-20148 · Nota de Segurança
• https://twitter.com/CVEnew/status/2044737963360211428 · Publicação no Twitter