CVE-2026-20193
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność w interfejsach API polityki RADIUS w Cisco ISE umożliwia uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administratora tylko do odczytu uzyskanie nieautoryzowanego dostępu do wrażliwych informacji. Problem wynika z nieprawidłowych uprawnień kontroli dostępu opartej na rolach (RBAC) w tych interfejsach API.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych szczegółów polityki RADIUS, które mogą być wykorzystane do dalszych ataków lub naruszenia bezpieczeństwa sieci. Atakujący może ominąć interfejs zarządzania i bezpośrednio wywołać podatny endpoint.
Rekomendacja
Należy niezwłocznie zastosować aktualizację Cisco ISE do wersji zawierającej poprawkę oraz przejrzeć i dostosować uprawnienia RBAC dla kont administratorów tylko do odczytu.
Inne podatności w Cisco ISE
Zobacz wszystkie- CVE-2026-76423Krytyczne
Podatność w interfejsie REST API Cisco ISE i Cisco ISE-PIC może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na uzyskanie dostępu administracyjnego do urządzenia. Wynika to z niewystarczających kontroli autoryzacji w usłudze REST API. Atakujący może wysłać spreparowane żądanie HTTP do portu REST API, aby odczytać i modyfikować konfigurację oraz dane tożsamości z uprawnieniami administracyjnymi.
- CVE-2026-20307Krytyczne
Podatność w interfejsie zarządzania Cisco ISE może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym urządzenia. Wymaga to co najmniej niskouprawnionych poświadczeń administracyjnych. Przyczyną jest niebezpieczna deserializacja strumienia bajtów Java dostarczonego przez użytkownika; udana eksploatacja może pozwolić na wykonanie kodu i podniesienie uprawnień do root, a w przypadku węzłów jednokrotnych może spowodować niedostępność węzła ISE (DoS).
- CVE-2026-20306Krytyczne
Podatność w interfejsie REST API Cisco ISE i ISE-PIC może pozwolić uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie poleceń do systemu operacyjnego i podniesienie uprawnień do root. Wymaga to ważnych poświadczeń administracyjnych. Przyczyną jest niewłaściwa walidacja danych wejściowych; udana eksploatacja może pozwolić na wykonanie dowolnego kodu, a w przypadku węzłów jednokrotnych może spowodować niedostępność węzła ISE (DoS).
- CVE-2026-20305Krytyczne
Podatność w narzędziach diagnostycznych Cisco ISE i ISE-PIC może pozwolić uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie poleceń do systemu operacyjnego i podniesienie uprawnień do root. Wymaga to ważnych poświadczeń administracyjnych. Przyczyną jest niewłaściwa walidacja danych wejściowych; udana eksploatacja może pozwolić na wykonanie dowolnego kodu, a w przypadku węzłów jednokrotnych może spowodować niedostępność węzła ISE (DoS).
- CVE-2026-20234Krytyczne
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację wzmacniającą zabezpieczenia dla Cisco Identity Services Engine (ISE) oraz Cisco ISE Passive Identity Connector (ISE-PIC). Podatności oznaczone CVE-2026-20234 dotyczą niewystarczającej ochrony poświadczeń (CWE-522).
- CVE-2026-20148Średnie
Podatność w Cisco ISE i Cisco ISE-PIC umożliwia uwierzytelnionemu zdalnie atakującemu przeprowadzenie ataku typu path traversal na system operacyjny i odczyt dowolnych plików. Luka wynika z nieprawidłowej walidacji danych wejściowych użytkownika.
- CVE-2026-20147Krytyczne
Podatność w Cisco ISE i Cisco ISE-PIC umożliwia uwierzytelnionemu zdalnie administratorowi wykonanie dowolnych poleceń w systemie operacyjnym urządzenia. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.
- CVE-2025-20337KrytyczneAktywnie exploitowane
Podatność w konkretnym API Cisco ISE i Cisco ISE-PIC pozwala nieuwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnego kodu w systemie operacyjnym z uprawnieniami root. Atakujący nie potrzebuje żadnych ważnych poświadczeń. Luka wynika z niewystarczającej walidacji danych wejściowych.
- CVE-2026-76444Średnie
W wewnętrznej usłudze Cisco ISE i Cisco ISE-PIC występuje brak uwierzytelniania w usłudze Policy Runtime Repository Table (PRRT). Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i uzyskać dostęp do wrażliwych informacji konfiguracyjnych urządzenia.
- CVE-2026-76439Średnie
W funkcji raportowania statusu postury punktów końcowych w portalu gościnnym Cisco ISE występuje niewystarczające uwierzytelnianie wewnętrznego interfejsu. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i wstrzyknąć sfałszowane zdarzenia statusu postury do potoku postury.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the RADIUS Policy API endpoints of Cisco ISE could allow an authenticated, remote attacker with read-only Administrator privileges to gain unauthorized access to sensitive information on an affected device. This vulnerability is due to improper role-based access control (RBAC) permissions on the RADIUS Policy API endpoints. An attacker could exploit this vulnerability by bypassing the web-based management interface and directly calling an affected endpoint. A successful exploit could allow the attacker to gain unauthorized read access to sensitive RADIUS Policy details that are restricted for their role.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS