CVE-2026-20300

CVE CVE-2026-20300EUVD EUVD-2026-81157Veröffentlicht 2026-09-16T20:20:38.000ZZuletzt geändert 2026-09-18T14:45:40.000ZCVSS 7.1

Was das Advisory beschreibt

A vulnerability in Cisco ISE could allow an authenticated, remote attacker to conduct SQL injection attacks on an affected device. To exploit this vulnerability, the attacker must have at least low-privileged administrative credentials. This vulnerability is due to improper validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafted request to an affected device. A successful exploit could allow the attacker to read or modify data in the underlying database.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Cisco — Cisco Identity Services Engine Software 3.1.0 p72; 3.2.0 p5; 3.5.0; 3.1.0 p6; 3.3 Patch 2; 3.2 Patch 10; 3.4 Patch 2; 3.2.0 p3; 3.4 Patch 6; 3.3 Patch 8; 3.2.0 p7; 3.1.0 p11; 3.1.0 p1; 3.3 Patch 10; 3.3 Patch 9; 3.2.0; 3.1.0 p8; 3.2.0 p1; 3.1.0 p10; 3.3 Patch 1; 3.1.0 p5; 3.4 Patch 1; 3.4 Patch 3; 3.5 Patch 3; 3.2.0 p6; 3.1.0 p4; 3.3 Patch 6; 3.4 Patch 4; 3.2.0 p2; 3.3 Patch 4; 3.2.0 p4; 3.1.0 p7; 3.3 Patch 11; 3.3 Patch 3; 3.5 Patch 1; 3.4.0; 3.1.0 p2; 3.1.0 p3; 3.3 Patch 5; 3.4 Patch 5; 3.3 Patch 7; 3.5 Patch 2; 3.2 Patch 9; 3.1.0; 3.3.0; 3.1.0 p9; 3.2 Patch 8

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Cisco — Identity Services Engine Software

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.