根据其自我报告的版本，Cisco ISE 受到多个漏洞影响。

  - 作为思科对主动安全和产品质量的持续承诺的一部分，思科身份服务引擎 （ISE） 和思科 ISE 被动身份连接器 （ISE-PIC） 工程团队进行了全面的内部安全审查。此次审查生成了软件强化版本，解决了多个内部发现的漏洞。跟踪的 CVE-2026-20192 漏洞与访问控制不当问题相关，这些问题被归于通用弱点枚举 （CWE） 支柱 CWE-284 下。（CVE-2026-20192）

  - 作为思科对主动安全和产品质量的持续承诺的一部分，思科身份服务引擎 （ISE） 和思科 ISE 被动身份连接器 （ISE-PIC） 工程团队进行了全面的内部安全审查。此次审查生成了软件强化版本，解决了多个内部发现的漏洞。跟踪 CVE-2026-20130 的漏洞与未正确抵消特殊元素问题有关，这些问题被归于通用弱点枚举 （CWE） 支柱 CWE-74 下。（CVE-2026-20130）

  - 作为思科对主动安全和产品质量的持续承诺的一部分，思科身份服务引擎 （ISE） 和思科 ISE 被动身份连接器 （ISE-PIC） 工程团队进行了全面的内部安全审查。此次审查生成了软件强化版本，解决了多个内部发现的漏洞。跟踪 CVE-2026-20194 的漏洞与通用弱点枚举 （CWE） 支柱 CWE-669 下分组的球体之间的错误资源转移有关。（CVE-2026-20194）

  - 作为思科对主动安全和产品质量的持续承诺的一部分，思科身份服务引擎 （ISE） 和思科 ISE 被动身份连接器 （ISE-PIC） 工程团队进行了全面的内部安全审查。此次审查生成了软件强化版本，解决了多个内部发现的漏洞。跟踪 CVE-2026-20234 的漏洞与未充分保护的凭据问题有关，这些问题被归于通用弱点枚举 （CWE） 支柱 CWE-522 下。（CVE-2026-20234）

  - 作为思科对主动安全和产品质量的持续承诺的一部分，思科身份服务引擎 （ISE） 和思科 ISE 被动身份连接器 （ISE-PIC） 工程团队进行了全面的内部安全审查。此次审查生成了软件强化版本，解决了多个内部发现的漏洞。跟踪 CVE-2026-20237 的漏洞与未正确验证输入问题相关，这些问题被归于通用弱点枚举 （CWE） 支柱 CWE-20 下。（CVE-2026-20237）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Identity Services Engine 多个漏洞（cisco-sa-hardening-ise-XU5EwX5T）

critical Nessus 插件 ID 372461

版本 1.1

检测

Cisco Identity Services Engine 多个漏洞 （cisco-sa-hardening-ise-XU5EwX5T）

critical Nessus 插件 ID 372461

版本 1.1

Cisco Identity Services Engine 多个漏洞（cisco-sa-hardening-ise-XU5EwX5T）