Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi s administrátorskými oprávneniami je kvôli nedostatočnému overeniu používateľského vstupu umožnené pomocou upravenej HTTP požiadavky spustiť ľubovoľné príkazy, eskalovať oprávnenia na používateľa root a v jednouzlovom nasadení vykonať útok DoS [2].

Zraniteľnosť sa nachádza v produkte:

• Cisco ISE; >=3.3, <3.3 Patch 11; >=3.4, <3.4 Patch 6; >=3.5, <3.5 Patch 4

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H/E:X/RL:X/RC:X

Viac informácií:

• CVE-2026-20182 na cve.org, NVD
• CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 16. 6. 2026.

Neautentizovanému vzdialenému útočníkovi je kvôli nesprávnej kontrole oprávnení pri prístupe k zdrojom umožnené získať citlivé informácie vrátane hašovaných prihlasovacích údajov [2].

Zraniteľnosť sa nachádza v produkte:

• Cisco ISE; >=3.4, <3.4 Patch 6; >=3.5, <3.5 Patch 3

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Viac informácií:

• CVE-2026-20190 na cve.org, NVD
• CWE-285: Improper Authorization na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 17. 6. 2026.

Autentizovanému vzdialenému útočníkovi s oprávneniami na zápis šablón je kvôli nedostatočnému overeniu vstupu v konfiguračnom šablónovacom engine webového rozhrania Cisco Crosswork Network Controller umožnené spustiť ľubovoľné príkazy operačného systému v častiach súborového systému prístupných používateľovi šablón [4].

Zraniteľnosť sa nachádza v produkte:

• Cisco Crosswork Network Controller; <=7.1; >=7.1, <7.1.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:X

Viac informácií:

• CVE-2026-20220 na cve.org, NVD
• CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 17. 6. 2026.

Autentizovanému lokálnemu útočníkovi s oprávneniami vmadmin je kvôli nedostatočnému overeniu príkazov v CLI umožnené eskalovať oprávnenia na používateľa root [3].

Zraniteľnosť sa nachádza v produkte:

• Cisco Umbrella Virtual Appliance Software; <3.8.5

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N/E:X/RL:X/RC:X

Viac informácií:

• CVE-2026-20246 na cve.org, NVD
• CWE-269: Improper Privilege Management na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 17. 6. 2026.

Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnému overeniu parametrov URL umožnené presmerovať používateľov na škodlivú webovú stránku [5].

Zraniteľnosť sa nachádza v produkte:

• Cisco Webex App;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N/E:X/RL:X/RC:X

Viac informácií:

• CVE-2026-20178 na cve.org, NVD
• CWE-601: URL Redirection to Untrusted Site ('Open Redirect') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 17. 6. 2026.