Leírás
A termék nem tartja be egy emelt szintű jogosultságot igénylő függvényhívás API-követelményeit. Ez lehetővé teheti a támadók számára, hogy a függvény helytelen meghívásának kiváltásával magasabb jogosultságokat szerezzenek.
CVE-2026-76460
Alapadatok
Súlyosság
Kritikus
Publikálás dátuma
2026. 09. 17.
Érintett rendszerek
CWE
CVSS vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Nem szükséges felhasználói interakció
Érintett rendszerek és verzióik
Cisco Cisco Identity Services Engine (ISE) 3.1, < 3.1 Patch 12
Cisco Cisco Identity Services Engine (ISE) 3.2, < 3.2 Patch 11
Cisco Cisco Identity Services Engine (ISE) 3.3, < 3.3 Patch 12
Cisco Cisco Identity Services Engine (ISE) 3.4, < 3.4 Patch 7
Cisco Cisco Identity Services Engine (ISE) 3.5, < 3.5 Patch 4
Cisco Cisco ISE Passive Identity Connector (ISE-PIC) 3.1, < 3.1 Patch 12
Cisco Cisco ISE Passive Identity Connector (ISE-PIC) 3.2, < 3.2 Patch 11
Cisco Cisco ISE Passive Identity Connector (ISE-PIC) 3.3, < 3.3 Patch 12
Cisco Cisco ISE Passive Identity Connector (ISE-PIC) 3.4, < 3.4 Patch 7
Cisco Cisco ISE Passive Identity Connector (ISE-PIC) 3.5, < 3.5 Patch 4
Cisco Cisco Identity Services Engine (ISE) 3.2, < 3.2 Patch 11
Cisco Cisco Identity Services Engine (ISE) 3.3, < 3.3 Patch 12
Cisco Cisco Identity Services Engine (ISE) 3.4, < 3.4 Patch 7
Cisco Cisco Identity Services Engine (ISE) 3.5, < 3.5 Patch 4
Cisco Cisco ISE Passive Identity Connector (ISE-PIC) 3.1, < 3.1 Patch 12
Cisco Cisco ISE Passive Identity Connector (ISE-PIC) 3.2, < 3.2 Patch 11
Cisco Cisco ISE Passive Identity Connector (ISE-PIC) 3.3, < 3.3 Patch 12
Cisco Cisco ISE Passive Identity Connector (ISE-PIC) 3.4, < 3.4 Patch 7
Cisco Cisco ISE Passive Identity Connector (ISE-PIC) 3.5, < 3.5 Patch 4