Podatności Cisco ISE

Podatność w interfejsie REST API Cisco ISE i Cisco ISE-PIC może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na uzyskanie dostępu administracyjnego do urządzenia. Wynika to z niewystarczających kontroli autoryzacji w usłudze REST API. Atakujący może wysłać spreparowane żądanie HTTP do portu REST API, aby odczytać i modyfikować konfigurację oraz dane tożsamości z uprawnieniami administracyjnymi.

Podatność w interfejsie zarządzania Cisco ISE może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym urządzenia. Wymaga to co najmniej niskouprawnionych poświadczeń administracyjnych. Przyczyną jest niebezpieczna deserializacja strumienia bajtów Java dostarczonego przez użytkownika; udana eksploatacja może pozwolić na wykonanie kodu i podniesienie uprawnień do root, a w przypadku węzłów jednokrotnych może spowodować niedostępność węzła ISE (DoS).

Podatność w interfejsie REST API Cisco ISE i ISE-PIC może pozwolić uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie poleceń do systemu operacyjnego i podniesienie uprawnień do root. Wymaga to ważnych poświadczeń administracyjnych. Przyczyną jest niewłaściwa walidacja danych wejściowych; udana eksploatacja może pozwolić na wykonanie dowolnego kodu, a w przypadku węzłów jednokrotnych może spowodować niedostępność węzła ISE (DoS).

Podatność w narzędziach diagnostycznych Cisco ISE i ISE-PIC może pozwolić uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie poleceń do systemu operacyjnego i podniesienie uprawnień do root. Wymaga to ważnych poświadczeń administracyjnych. Przyczyną jest niewłaściwa walidacja danych wejściowych; udana eksploatacja może pozwolić na wykonanie dowolnego kodu, a w przypadku węzłów jednokrotnych może spowodować niedostępność węzła ISE (DoS).

Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację wzmacniającą zabezpieczenia dla Cisco Identity Services Engine (ISE) oraz Cisco ISE Passive Identity Connector (ISE-PIC). Podatności oznaczone CVE-2026-20234 dotyczą niewystarczającej ochrony poświadczeń (CWE-522).

Podatność w Cisco ISE i Cisco ISE-PIC umożliwia uwierzytelnionemu zdalnie atakującemu przeprowadzenie ataku typu path traversal na system operacyjny i odczyt dowolnych plików. Luka wynika z nieprawidłowej walidacji danych wejściowych użytkownika.

Podatność w Cisco ISE i Cisco ISE-PIC umożliwia uwierzytelnionemu zdalnie administratorowi wykonanie dowolnych poleceń w systemie operacyjnym urządzenia. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.

W wewnętrznej usłudze Cisco ISE i Cisco ISE-PIC występuje brak uwierzytelniania w usłudze Policy Runtime Repository Table (PRRT). Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i uzyskać dostęp do wrażliwych informacji konfiguracyjnych urządzenia.

W funkcji raportowania statusu postury punktów końcowych w portalu gościnnym Cisco ISE występuje niewystarczające uwierzytelnianie wewnętrznego interfejsu. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i wstrzyknąć sfałszowane zdarzenia statusu postury do potoku postury.

W funkcji importu certyfikatów interfejsu zarządzania Cisco ISE i Cisco ISE-PIC występuje niewystarczająca walidacja danych wejściowych. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie i odczytać dowolne pliki z systemu.

W funkcji pobierania provisioningu klienta Cisco ISE i Cisco ISE-PIC występuje niewystarczająca walidacja sekwencji przejścia katalogów w ścieżce podanej przez użytkownika. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i uzyskać dostęp do chronionych plików.

W interfejsie zarządzania Cisco ISE i Cisco ISE-PIC występuje niewystarczająca walidacja sekwencji przejścia katalogów podczas przesyłania plików. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może przesłać spreparowany plik i zapisać go w dowolnej lokalizacji.

W funkcji zarządzania plikami interfejsu zarządzania Cisco ISE i Cisco ISE-PIC występuje niewłaściwa walidacja sekwencji przejścia katalogów w ścieżce podanej przez użytkownika. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może usunąć dowolne pliki i katalogi.

W interfejsach REST API Cisco ISE i Cisco ISE-PIC występuje podatność na wstrzyknięcie SQL, ponieważ niektóre parametry są bezpośrednio łączone z klauzulami SQL bez parametryzacji. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie i odczytać informacje z bazy danych sesji.

W usłudze offline profiler feed Cisco ISE występuje podatność związana z parsowaniem metadanych kontrolowanych przez atakującego za pomocą parsera XML, który nie wyłącza rozwiązywania encji zewnętrznych. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może przesłać spreparowany pakiet offline feed i odczytać dowolne pliki oraz wysyłać żądania do systemów wewnętrznych.

W interfejsie REST API Cisco ISE i Cisco ISE-PIC występuje podatność na wstrzyknięcie SQL z powodu niewystarczającej walidacji określonych parametrów łączonych z instrukcją SQL. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie i odczytać informacje z bazy danych monitoringu.

Podatność w API Cisco ISE wynika z niewystarczającej walidacji parametrów, które są bezpośrednio wstawiane do zapytania SQL. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie zawierające instrukcje SQL i przeprowadzić atak SQL injection na bazę danych.

Podatność w REST API Cisco ISE wynika z niewystarczającej walidacji operacji na plikach. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może przesłać plik ze spreparowaną ścieżką i zapisać lub skopiować dowolne pliki na urządzeniu.

Podatność w funkcji RADIUS Cisco Identity Services Engine (ISE) wynika z niewłaściwego przetwarzania niektórych żądań RADIUS. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie RADIUS bezpośrednio do urządzenia i spowodować warunek odmowy usługi (DoS).

Podatność w Cisco ISE umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataków SQL injection na urządzeniu. Wymagane są co najmniej niskie uprawnienia administracyjne. Wynika to z nieprawidłowej walidacji danych wejściowych użytkownika.

Podatność w Cisco ISE umożliwia nieuwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataków SQL injection na urządzeniu. Wynika to z nieprawidłowej walidacji danych wejściowych użytkownika.

Podatność w interfejsie zarządzania opartym na webie Cisco ISE może pozwolić uwierzytelnionemu zdalnemu atakującemu na uzyskanie poufnych informacji o użytkownikach sieci spoza grupy bezpieczeństwa, do której atakujący należy. Wynika z braku właściwej kontroli autoryzacji dla niektórych plików. Atakujący z uprawnieniami administracyjnymi i prawami zarządzania użytkownikami sieci może wyeksportować użytkowników i zobaczyć hasła normalnie niewidoczne dla administratorów.

Podatność w procesie rejestracji urządzeń BYOD przez SSID w Cisco ISE wynika z niewystarczających kontroli uwierzytelniania podczas wdrażania użytkownika. Nieuwierzytelniony atakujący w sąsiedztwie sieci może podszyć się pod prawdziwego użytkownika i wywołać przekierowanie do gościnnego portalu internetowego, przejmując jego sesję rejestracji.

Podatność w punkcie końcowym API zarządzania tożsamością w Cisco ISE umożliwia nieuwierzytelnionemu, zdalnemu atakującemu enumerację prawidłowych kont użytkowników na urządzeniu. Błąd wynika z różnic w komunikatach błędów zwracanych przez API.

Podatność w interfejsach API polityki RADIUS w Cisco ISE umożliwia uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administratora tylko do odczytu uzyskanie nieautoryzowanego dostępu do wrażliwych informacji. Problem wynika z nieprawidłowych uprawnień kontroli dostępu opartej na rolach (RBAC) w tych interfejsach API.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco ISE może pozwolić uwierzytelnionemu zdalnemu atakującemu na uzyskanie poufnych informacji z urządzenia. Wynika to z braku odpowiednich mechanizmów ochrony danych w niektórych plikach.

Wiele luk w interfejsie zarządzania opartym na webie w Cisco ISE i Cisco ISE-PIC może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku reflected XSS przeciwko użytkownikowi interfejsu. Luki wynikają z niewystarczającej walidacji danych wejściowych dostarczanych przez użytkownika przez interfejs zarządzania podatnego systemu. Atakujący może wykorzystać te luki, wstrzykując złośliwy kod do określonych stron interfejsu; udane wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w kontekście podatnego interfejsu lub dostęp do wrażliwych informacji opartych na przeglądarce. Aby wykorzystać luki, atakujący musi mieć co najmniej konto o niskich uprawnieniach na podatnym urządzeniu.

Podatność w interfejsie zarządzania opartym na sieci Web Cisco ISE może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku XSS przeciwko użytkownikowi interfejsu. Wynika ona z niewystarczającej walidacji danych wejściowych dostarczanych przez użytkownika, a atakujący może wstrzyknąć złośliwy kod do określonych stron interfejsu.

Interfejs zarządzania Cisco ISE nieprawidłowo waliduje dane wejściowe od użytkownika, co umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku XSS. Atakujący może wstrzyknąć złośliwy kod do określonych stron interfejsu i wykonać dowolny skrypt w kontekście ofiary.

Podatność w Embedded Service Router (ESR) Cisco ISE może pozwolić uwierzytelnionemu lokalnemu atakującemu na odczyt, zapis lub usunięcie dowolnych plików w systemie operacyjnym oraz eskalację uprawnień do roota. Wynika ona z niewłaściwego zarządzania uprawnieniami w konsoli ESR, a atakujący może wysłać spreparowane żądanie do urządzenia.