Cisco Identity Services Engine 多个漏洞（cisco-sa-ise-multiauth-bypass-sgD2HbL4）

medium Nessus 插件 ID 349779

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

根据其自我报告的版本，Cisco ISE 受到多个漏洞影响。

- Cisco ISE 和 Cisco ISE-PIC 的 API 中存在漏洞，允许经过身份验证的远程攻击者读取受影响设备的底层操作系统中的特定文件。（CVE-2026-76446）

- Cisco ISE 和 Cisco ISE-PIC 的 API 中的漏洞可允许经过认证的远程攻击者读取受影响设备的底层操作系统中的特定文件。造成此漏洞的原因是未正确限制 XML 外部实体引用。攻击者可通过将特制请求发送到受影响的设备来利用此漏洞。若成功利用，攻击者可读取受影响系统上基础进程有权访问的特定文件。（CVE-2026-76446）

- Cisco ISE 的客户机门户 Web 应用程序的端点状态报告功能中的漏洞可允许未经身份验证的远程攻击者向端点状态管道提交伪造的终端安全评估状态事件。（CVE-2026-76439）

- Cisco ISE 的客户机门户 Web 应用程序的端点状态报告功能中的漏洞可允许未经身份验证的远程攻击者向端点状态管道提交伪造的终端安全评估状态事件。此漏洞是由于通过客户门户公开的内部界面未充分认证所致。攻击者可通过将特制请求发送到受影响的系统来利用此漏洞。若成功利用，攻击者即可操纵受影响系统上的状态。（CVE-2026-76439）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。