Cisco Identity Services Engine 多个漏洞（cisco-sa-ise-mult-vul-ymSsTLCc）

critical Nessus 插件 ID 348172

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

根据其自我报告的版本，Cisco ISE 受到多个漏洞影响。

- Cisco ISE 的 SXP REST API 中的漏洞可允许经过认证的远程攻击者执行 SQL 注入攻击。（CVE-2026-20284）

- Cisco ISE 的 SXP REST API 中的漏洞可允许经过认证的远程攻击者执行 SQL 注入攻击。此漏洞是由于未充分验证 REST API 调用中用户提供的输入。攻击者可通过将特制输入发送到受影响的设备来利用此漏洞。若成功利用，攻击者可查看或修改受影响设备的底层数据库中的数据。在单节点部署中，成功利用此漏洞可造成受影响的 ISE 节点不可用，从而导致 DoS 情况。在该情况下，在节点恢复之前，尚未认证的端点将无法访问网络。要利用此漏洞，攻击者必须具有有效的管理凭据、启用 SXP 服务并至少配置一个 SXP 连接。（CVE-2026-20284）

- Cisco ISE 中的漏洞可允许经过认证的远程攻击者获取对受影响设备的底层操作系统的写入访问权限。（CVE-2026-20282）

- Cisco ISE 中的漏洞可允许经过认证的远程攻击者获取对受影响设备的底层操作系统的写入访问权限。此漏洞是未充分验证用户提供的输入所致。攻击者可通过将特制 HTTP 请求发送到受影响的设备来利用此漏洞。成功利用可允许攻击者获取底层操作系统的写入权限。若要利用此漏洞，攻击者必须具备有效的管理凭据。
注意：对于 CVE-2026-20282，Cisco 已将安全影响等级（SIR）分配为“高”而不是分数所示的“中”。原因是很容易从已实现的权限级别获得 root。
(CVE-2026-20282)

- Cisco ISE 的 IPsec Open API 端点中的一个漏洞可允许经过认证的远程攻击者在底层操作系统中注入任意命令。此漏洞是由于未充分验证 IPsec Open API 调用中用户提供的输入。攻击者可通过向受影响设备上的 IPsec Open API 端点发送构建的输入来利用此漏洞。成功利用允许攻击者在底层操作系统上执行任意命令。
要利用此漏洞，攻击者必须具有有效的管理凭据，并且节点必须具有多个网络接口，其中一个必须配置为活动 IPsec 隧道。注意：对于 CVE-2026-20283，Cisco 已将安全影响等级（SIR）分配为“高”而不是分数所示的“中”。原因是很容易从已实现的权限级别获得 root。
(CVE-2026-20283)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。