Zpětná vazba k reportu

Autentizovanému vzdálenému útočníkovi s administrátorskými oprávněními je kvůli nedostatečnému ověření uživatelského vstupu umožněno pomocí upraveného HTTP požadavku spustit libovolné příkazy, eskalovat oprávnění na uživatele root a v jednouzlovém nasazení vykonat útok DoS [2].

Zranitelnost se nachází v produktu:

• Cisco ISE; >=3.3, <3.3 Patch 11; >=3.4, <3.4 Patch 6; >=3.5, <3.5 Patch 4

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H/E:X/RL:X/RC:X

Více informací:

• CVE-2026-20182 na cve.org, NVD
• CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 16. 6. 2026.

Neautentizovanému vzdálenému útočníkovi je kvůli nesprávné kontrole oprávnění při přístupu ke zdrojům umožněno získat citlivé informace včetně hashovaných přihlašovacích údajů [2].

Zranitelnost se nachází v produktu:

• Cisco ISE; >=3.4, <3.4 Patch 6; >=3.5, <3.5 Patch 3

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Více informací:

• CVE-2026-20190 na cve.org, NVD
• CWE-285: Improper Authorization na cwe.mitre.org

Zranitelnost byla veřejně oznámena 17. 6. 2026.

Autentizovanému vzdálenému útočníkovi s oprávněními k zápisu šablon je kvůli nedostatečnému ověření vstupu v konfiguračním šablonovacím enginu webového rozhraní Cisco Crosswork Network Controller umožněno spustit libovolné příkazy operačního systému v částech souborového systému přístupných uživateli šablon [4].

Zranitelnost se nachází v produktu:

• Cisco Crosswork Network Controller; <=7.1; >=7.1, <7.1.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:X

Více informací:

• CVE-2026-20220 na cve.org, NVD
• CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 17. 6. 2026.

Autentizovanému lokálnímu útočníkovi s oprávněními vmadmin je kvůli nedostatečnému ověření příkazů v CLI umožněno eskalovat oprávnění na uživatele root [3].

Zranitelnost se nachází v produktu:

• Cisco Umbrella Virtual Appliance Software; <3.8.5

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N/E:X/RL:X/RC:X

Více informací:

• CVE-2026-20246 na cve.org, NVD
• CWE-269: Improper Privilege Management na cwe.mitre.org

Zranitelnost byla veřejně oznámena 17. 6. 2026.

Neautentizovanému vzdálenému útočníkovi je kvůli nedostatečnému ověření parametrů URL umožněno přesměrovat uživatele na škodlivou webovou stránku [5].

Zranitelnost se nachází v produktu:

• Cisco Webex App;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N/E:X/RL:X/RC:X

Více informací:

• CVE-2026-20178 na cve.org, NVD
• CWE-601: URL Redirection to Untrusted Site ('Open Redirect') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 17. 6. 2026.