根据自我报告的版本，Cisco ISE 软件受到一个漏洞影响。

  - Cisco Identity Services Engine (ISE) 和 Cisco ISE Passive Identity Connector (ISE-PIC) 的 CLI 中存在一个漏洞可允许具有管理权限的经身份验证本地攻击者对底层操作系统执行命令注入攻击并将权限提升至 root 。造成此漏洞的原因是未充分验证用户提供的输入。攻击者可通过向特定 CLI 命令提供构建的输入来利用此漏洞。若成功利用此漏洞可允许攻击者将其权限提升至底层操作系统的 root 权限。 (CVE-2026-20136)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Identity Services Engine (cisco-sa-ise-cmd-inj-5WSJcYJB)

medium Nessus 插件 ID 306559

版本 1.1