מקור: Zero Day Initiative Published Advisories
חברת סיסקו פרסמה עדכון אבטחה עבור Cisco Identity Services Engine בעקבות חשיפת פגיעות מסוג XML External Entity (XXE). הליקוי, שסומן במזהה CVE-2026-20235, מאפשר לתוקפים מרוחקים לנצל את הממשק כדי להוביל לחשיפת מידע רגיש מהמערכות המושפעות. על פי הדיווח של Zero Day Initiative, הפגיעות דורשת אימות מוקדם של התוקף למערכת על מנת להוציא לפועל את הניצול, כאשר הציון שניתן לה במדד ה-CVSS עומד על 4.9. מנהלי מערכות וארגונים המשתמשים בפתרון זה מתבקשים לבחון את פרטי העדכון ולהחיל את התיקונים הנדרשים בהתאם להנחיות היצרן כדי לצמצם את סיכוני האבטחה בסביבתם.
