CVE-2026-76431
ŚrednieCVSS 4.9Streszczenie
W funkcji zarządzania plikami interfejsu zarządzania Cisco ISE i Cisco ISE-PIC występuje niewłaściwa walidacja sekwencji przejścia katalogów w ścieżce podanej przez użytkownika. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może usunąć dowolne pliki i katalogi.
Ocena ryzyka
Atakujący z uprawnieniami administracyjnymi może usunąć dowolne pliki i katalogi w systemie operacyjnym, co może prowadzić do utraty danych lub niedostępności usługi.
Rekomendacja
Należy zastosować poprawki Cisco, ograniczyć dostęp administracyjny oraz wdrożyć kopie zapasowe i monitorowanie operacji na plikach.
Inne podatności w Cisco ISE
Zobacz wszystkie- CVE-2026-76444Średnie
W wewnętrznej usłudze Cisco ISE i Cisco ISE-PIC występuje brak uwierzytelniania w usłudze Policy Runtime Repository Table (PRRT). Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i uzyskać dostęp do wrażliwych informacji konfiguracyjnych urządzenia.
- CVE-2026-76439Średnie
W funkcji raportowania statusu postury punktów końcowych w portalu gościnnym Cisco ISE występuje niewystarczające uwierzytelnianie wewnętrznego interfejsu. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i wstrzyknąć sfałszowane zdarzenia statusu postury do potoku postury.
- CVE-2026-76434Średnie
W funkcji importu certyfikatów interfejsu zarządzania Cisco ISE i Cisco ISE-PIC występuje niewystarczająca walidacja danych wejściowych. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie i odczytać dowolne pliki z systemu.
- CVE-2026-76433Średnie
W funkcji pobierania provisioningu klienta Cisco ISE i Cisco ISE-PIC występuje niewystarczająca walidacja sekwencji przejścia katalogów w ścieżce podanej przez użytkownika. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i uzyskać dostęp do chronionych plików.
- CVE-2026-76432Średnie
W interfejsie zarządzania Cisco ISE i Cisco ISE-PIC występuje niewystarczająca walidacja sekwencji przejścia katalogów podczas przesyłania plików. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może przesłać spreparowany plik i zapisać go w dowolnej lokalizacji.
- CVE-2026-76428Średnie
W interfejsach REST API Cisco ISE i Cisco ISE-PIC występuje podatność na wstrzyknięcie SQL, ponieważ niektóre parametry są bezpośrednio łączone z klauzulami SQL bez parametryzacji. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie i odczytać informacje z bazy danych sesji.
- CVE-2026-76427Średnie
W usłudze offline profiler feed Cisco ISE występuje podatność związana z parsowaniem metadanych kontrolowanych przez atakującego za pomocą parsera XML, który nie wyłącza rozwiązywania encji zewnętrznych. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może przesłać spreparowany pakiet offline feed i odczytać dowolne pliki oraz wysyłać żądania do systemów wewnętrznych.
- CVE-2026-76426Średnie
W interfejsie REST API Cisco ISE i Cisco ISE-PIC występuje podatność na wstrzyknięcie SQL z powodu niewystarczającej walidacji określonych parametrów łączonych z instrukcją SQL. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie i odczytać informacje z bazy danych monitoringu.
- CVE-2026-76425Wysokie
Podatność w API Cisco ISE wynika z niewystarczającej walidacji parametrów, które są bezpośrednio wstawiane do zapytania SQL. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie zawierające instrukcje SQL i przeprowadzić atak SQL injection na bazę danych.
- CVE-2026-76424Wysokie
Podatność w REST API Cisco ISE wynika z niewystarczającej walidacji operacji na plikach. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może przesłać plik ze spreparowaną ścieżką i zapisać lub skopiować dowolne pliki na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the file management function of the web-based management interface of Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker to delete arbitrary files and directories on an affected device. To exploit this vulnerability, the attacker must have valid administrative credentials. This vulnerability is due to improper validation of directory traversal character sequences in a user-supplied file path before the request is validated. An attacker could exploit this vulnerability by sending a crafted request to the web-based management interface of an affected device. A successful exploit could allow the attacker to delete arbitrary files and directories on the underlying operating system of the affected device.