思科身份服务引擎多重漏洞（cisco-sa-ise-unauth-bypass-uxjRXGpb）

medium Nessus 插件 ID 312647

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

根据其自我报告的版本，Cisco ISE 受到多个漏洞影响。

- Cisco ISE身份管理API端点的漏洞可能允许未认证的远程攻击者枚举受影响设备上的有效用户账户。该漏洞存在是因为当受影响的API端点被调用时会观察到错误消息。攻击者可以通过向受影响端点发送一系列精心设计的请求并分析差异化的响应来利用该漏洞。成功的漏洞利用可能使攻击者能够编制出受影响系统上的有效用户名列表。（CVE-2026-20195）

- Cisco ISE的RADIUS Policy API端点存在漏洞，可能允许拥有只读管理员权限的匿名远程攻击者未经授权访问受影响设备上的敏感信息。该漏洞源于RADIUS策略API端点的基于角色的访问控制（RBAC）权限不当。攻击者可以通过绕过基于网络的管理界面，直接调用受影响的终端来利用该漏洞。成功的利用可能使攻击者获得对其角色限制的敏感 RADIUS 策略细节的未授权读取访问。（CVE-2026-20193）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。