CVE-2026-76432
ŚrednieCVSS 4.9Streszczenie
W interfejsie zarządzania Cisco ISE i Cisco ISE-PIC występuje niewystarczająca walidacja sekwencji przejścia katalogów podczas przesyłania plików. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może przesłać spreparowany plik i zapisać go w dowolnej lokalizacji.
Ocena ryzyka
Atakujący z uprawnieniami administracyjnymi może zapisywać pliki w dowolnych lokalizacjach, co może prowadzić do wykonania kodu lub trwałego uszkodzenia systemu.
Rekomendacja
Należy zastosować poprawki Cisco, ograniczyć dostęp administracyjny oraz monitorować nietypowe operacje przesyłania plików.
Inne podatności w Cisco ISE
Zobacz wszystkie- CVE-2026-76444Średnie
W wewnętrznej usłudze Cisco ISE i Cisco ISE-PIC występuje brak uwierzytelniania w usłudze Policy Runtime Repository Table (PRRT). Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i uzyskać dostęp do wrażliwych informacji konfiguracyjnych urządzenia.
- CVE-2026-76439Średnie
W funkcji raportowania statusu postury punktów końcowych w portalu gościnnym Cisco ISE występuje niewystarczające uwierzytelnianie wewnętrznego interfejsu. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i wstrzyknąć sfałszowane zdarzenia statusu postury do potoku postury.
- CVE-2026-76434Średnie
W funkcji importu certyfikatów interfejsu zarządzania Cisco ISE i Cisco ISE-PIC występuje niewystarczająca walidacja danych wejściowych. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie i odczytać dowolne pliki z systemu.
- CVE-2026-76433Średnie
W funkcji pobierania provisioningu klienta Cisco ISE i Cisco ISE-PIC występuje niewystarczająca walidacja sekwencji przejścia katalogów w ścieżce podanej przez użytkownika. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i uzyskać dostęp do chronionych plików.
- CVE-2026-76431Średnie
W funkcji zarządzania plikami interfejsu zarządzania Cisco ISE i Cisco ISE-PIC występuje niewłaściwa walidacja sekwencji przejścia katalogów w ścieżce podanej przez użytkownika. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może usunąć dowolne pliki i katalogi.
- CVE-2026-76428Średnie
W interfejsach REST API Cisco ISE i Cisco ISE-PIC występuje podatność na wstrzyknięcie SQL, ponieważ niektóre parametry są bezpośrednio łączone z klauzulami SQL bez parametryzacji. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie i odczytać informacje z bazy danych sesji.
- CVE-2026-76427Średnie
W usłudze offline profiler feed Cisco ISE występuje podatność związana z parsowaniem metadanych kontrolowanych przez atakującego za pomocą parsera XML, który nie wyłącza rozwiązywania encji zewnętrznych. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może przesłać spreparowany pakiet offline feed i odczytać dowolne pliki oraz wysyłać żądania do systemów wewnętrznych.
- CVE-2026-76426Średnie
W interfejsie REST API Cisco ISE i Cisco ISE-PIC występuje podatność na wstrzyknięcie SQL z powodu niewystarczającej walidacji określonych parametrów łączonych z instrukcją SQL. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie i odczytać informacje z bazy danych monitoringu.
- CVE-2026-76425Wysokie
Podatność w API Cisco ISE wynika z niewystarczającej walidacji parametrów, które są bezpośrednio wstawiane do zapytania SQL. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie zawierające instrukcje SQL i przeprowadzić atak SQL injection na bazę danych.
- CVE-2026-76424Wysokie
Podatność w REST API Cisco ISE wynika z niewystarczającej walidacji operacji na plikach. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może przesłać plik ze spreparowaną ścieżką i zapisać lub skopiować dowolne pliki na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web-based management interface of Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker with administrative-level privileges to write arbitrary files on an affected device. This vulnerability exists because the affected software does not properly validate directory traversal character sequences in a user-supplied file path during the upload process. An attacker could exploit this vulnerability by uploading a crafted file to the affected system. A successful exploit could allow the attacker to write files to an arbitrary location on the affected system.