🇰🇷 한글 설명
Cisco Identity Services Engine(ISE) 및 ISE Passive Identity Connector(ISE-PIC)에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 인증된 원격 공격자가 관리자 권한을 사용하여 운영 체제의 임의 파일을 읽거나 삭제할 수 있습니다.
💡 쉬운 설명
관리자 계정을 가진 해커가 시스템의 파일 경로를 조작하여 중요한 파일을 몰래 읽거나 삭제할 수 있는 보안 약점입니다. 적절하지 않은 입력값 검증 때문에 발생하며, 시스템의 데이터 무결성을 해칠 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) could allow an authenticated, remote attacker to perform path traversal attacks on the underlying operating system to either read or delete arbitrary files. To exploit this vulnerability, the attacker must have valid administrative credentials.
This vulnerability is due to improper validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected system. A successful exploit could allow the attacker to access sensitive files or delete arbitrary files on the affected system.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 및 Cisco ISE Passive Identity Connector (ISE-PIC)
⚔️ 공격 벡터
유효한 관리자 자격 증명을 사용하여 조작된 HTTP 요청을 전송하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
Cisco 보안 권고문 목록에서 해당 CVE 번호가 포함된 업데이트 공지가 있는지 확인합니다.
curl -s https://tools.cisco.com/security/center/publicationListing.x | grep -i 'CVE-2026-20146'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:N
💻 영향받는 소프트웨어
Cisco Identity Services Engine