CVE-2026-20176
KrytyczneCVSS 9.1Streszczenie
Podatność w Cisco ISE pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wykonanie dowolnych poleceń w systemie operacyjnym. Wynika z niewystarczającej walidacji danych wejściowych. Wdrożenia jednowęzłowe mogą doświadczyć DoS.
Ocena ryzyka
Atakujący z uprawnieniami administratora może uzyskać pełną kontrolę nad systemem, a w przypadku pojedynczego węzła może spowodować niedostępność sieci dla nieuwierzytelnionych urządzeń.
Rekomendacja
Zaleca się ograniczenie dostępu administracyjnego oraz zastosowanie poprawek od Cisco. Należy monitorować logi pod kątem podejrzanych działań.
Inne podatności w Cisco Identity Services Engine
Zobacz wszystkie- CVE-2026-76460KrytyczneAktywnie exploitowane
Podatność w API Cisco Identity Services Engine (ISE) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie uwierzytelniania. Wynika to z niewystarczającej kontroli uwierzytelniania na punkcie końcowym API. Atakujący może wysłać spreparowane żądanie do tego punktu, aby uzyskać nieautoryzowany dostęp do urządzenia, omijając interfejs zarządzania oparty na sieci Web.
- CVE-2026-20284Krytyczne
Podatność w SXP REST API Cisco ISE umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataków SQL injection. Wynika to z niewystarczającej walidacji danych wejściowych w wywołaniach REST API. Udany atak może pozwolić na odczyt lub modyfikację danych w bazie danych, a w przypadku pojedynczego węzła może spowodować niedostępność węzła (DoS).
- CVE-2026-20237Krytyczne
Podatność w Cisco Identity Services Engine (ISE) i ISE Passive Identity Connector (ISE-PIC) wynika z problemów z walidacją danych wejściowych (CWE-20). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym.
- CVE-2026-20211Krytyczne
Podatność w Cisco ISE pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wykonanie dowolnych poleceń w systemie operacyjnym. Wynika z niezabezpieczonej deserializacji obiektów Java. Wdrożenia jednowęzłowe mogą doświadczyć DoS.
- CVE-2026-20194Krytyczne
Podatność w Cisco Identity Services Engine (ISE) i ISE Passive Identity Connector (ISE-PIC) wynika z nieprawidłowego transferu zasobów między sferami (CWE-669). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym.
- CVE-2026-20192Krytyczne
Podatność w Cisco Identity Services Engine (ISE) i ISE Passive Identity Connector (ISE-PIC) wynika z problemów z kontrolą dostępu (CWE-284). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym.
- CVE-2026-20130Krytyczne
Podatność w Cisco Identity Services Engine (ISE) i ISE Passive Identity Connector (ISE-PIC) wynika z problemów z neutralizacją specjalnych elementów (CWE-74). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym.
- CVE-2026-20186Krytyczne
Podatność w Cisco Identity Services Engine (ISE) umożliwia uwierzytelnionemu atakującemu zdalne wykonanie dowolnych poleceń na systemie operacyjnym urządzenia. Atak wymaga co najmniej uprawnień Read Only Admin i polega na wysłaniu spreparowanego żądania HTTP.
- CVE-2026-20180Krytyczne
Podatność w Cisco Identity Services Engine (ISE) umożliwia uwierzytelnionemu atakującemu zdalne wykonanie dowolnych poleceń na systemie operacyjnym urządzenia. Atak wymaga co najmniej uprawnień Read Only Admin i polega na wysłaniu spreparowanego żądania HTTP.
- CVE-2026-20146Średnie
Podatność w Cisco Identity Services Engine (ISE) i Cisco ISE Passive Identity Connector (ISE-PIC) umożliwia uwierzytelnionemu atakującemu zdalne przeprowadzenie ataku typu path traversal na system operacyjny. Atakujący może odczytać lub usunąć dowolne pliki, wysyłając spreparowane żądanie HTTP.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Cisco ISE could allow an authenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected device. To exploit this vulnerability, the attacker must have valid high-privileged administrative credentials. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to obtain system-level access to the underlying operating system and then elevate privileges to root. In single-node deployments, successful exploitation of this vulnerability could cause the affected ISE node to become unavailable, resulting in a DoS condition. In that condition, endpoints that have not already authenticated would be unable to access the network until the node is restored.