CVE-2026-20352
WysokieCVSS 8.6Streszczenie
Podatność w funkcji RADIUS Cisco Identity Services Engine (ISE) wynika z niewłaściwego przetwarzania niektórych żądań RADIUS. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie RADIUS bezpośrednio do urządzenia i spowodować warunek odmowy usługi (DoS).
Ocena ryzyka
Udany atak może spowodować niedostępność węzła ISE. W wdrożeniach jednodęzłowych endpointy, które nie zostały jeszcze uwierzytelnione, nie będą mogły uzyskać dostępu do sieci do czasu przywrócenia węzła.
Rekomendacja
Zastosuj poprawki Cisco dla Cisco ISE. Rozważ wdrożenie wielu węzłów ISE w celu zwiększenia odporności na DoS i monitoruj ruch RADIUS.
Inne podatności w Cisco ISE
Zobacz wszystkie- CVE-2026-76444Średnie
W wewnętrznej usłudze Cisco ISE i Cisco ISE-PIC występuje brak uwierzytelniania w usłudze Policy Runtime Repository Table (PRRT). Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i uzyskać dostęp do wrażliwych informacji konfiguracyjnych urządzenia.
- CVE-2026-76439Średnie
W funkcji raportowania statusu postury punktów końcowych w portalu gościnnym Cisco ISE występuje niewystarczające uwierzytelnianie wewnętrznego interfejsu. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i wstrzyknąć sfałszowane zdarzenia statusu postury do potoku postury.
- CVE-2026-76434Średnie
W funkcji importu certyfikatów interfejsu zarządzania Cisco ISE i Cisco ISE-PIC występuje niewystarczająca walidacja danych wejściowych. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie i odczytać dowolne pliki z systemu.
- CVE-2026-76433Średnie
W funkcji pobierania provisioningu klienta Cisco ISE i Cisco ISE-PIC występuje niewystarczająca walidacja sekwencji przejścia katalogów w ścieżce podanej przez użytkownika. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i uzyskać dostęp do chronionych plików.
- CVE-2026-76432Średnie
W interfejsie zarządzania Cisco ISE i Cisco ISE-PIC występuje niewystarczająca walidacja sekwencji przejścia katalogów podczas przesyłania plików. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może przesłać spreparowany plik i zapisać go w dowolnej lokalizacji.
- CVE-2026-76431Średnie
W funkcji zarządzania plikami interfejsu zarządzania Cisco ISE i Cisco ISE-PIC występuje niewłaściwa walidacja sekwencji przejścia katalogów w ścieżce podanej przez użytkownika. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może usunąć dowolne pliki i katalogi.
- CVE-2026-76428Średnie
W interfejsach REST API Cisco ISE i Cisco ISE-PIC występuje podatność na wstrzyknięcie SQL, ponieważ niektóre parametry są bezpośrednio łączone z klauzulami SQL bez parametryzacji. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie i odczytać informacje z bazy danych sesji.
- CVE-2026-76427Średnie
W usłudze offline profiler feed Cisco ISE występuje podatność związana z parsowaniem metadanych kontrolowanych przez atakującego za pomocą parsera XML, który nie wyłącza rozwiązywania encji zewnętrznych. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może przesłać spreparowany pakiet offline feed i odczytać dowolne pliki oraz wysyłać żądania do systemów wewnętrznych.
- CVE-2026-76426Średnie
W interfejsie REST API Cisco ISE i Cisco ISE-PIC występuje podatność na wstrzyknięcie SQL z powodu niewystarczającej walidacji określonych parametrów łączonych z instrukcją SQL. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie i odczytać informacje z bazy danych monitoringu.
- CVE-2026-76425Wysokie
Podatność w API Cisco ISE wynika z niewystarczającej walidacji parametrów, które są bezpośrednio wstawiane do zapytania SQL. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie zawierające instrukcje SQL i przeprowadzić atak SQL injection na bazę danych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the RADIUS feature of Cisco Identity Services Engine (ISE) could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper handling of certain RADIUS requests. An attacker could exploit this vulnerability by sending a crafted RADIUS request directly to an affected device. A successful exploit could allow the attacker to cause the ISE node to become unavailable. For single node deployments in that condition, endpoints that have not already authenticated would be unable to access the network until the node comes back up on its own.