根據其自我報告的版本，Cisco ISE 受到一個弱點影響。

  - Cisco ISE 的 Web 管理介面中有一個漏洞，可讓經過驗證的遠端攻擊者在受影響裝置的底層作業系統上執行任意命令。若要惡意利用此弱點，攻擊者必須至少具有低權限系統管理憑證。
    此弱點是由於對使用者提供的 Java 位元組資料流進行不安全的反序列化所致。攻擊者可透過將特製的序列化 Java 物件傳送至受影響裝置的 Web 型管理介面來利用此弱點。若利用得逞，攻擊者可在裝置上執行任意程式碼，並將權限提升至 root。在單節點部署中，成功利用此弱點可能會導致受影響的 ISE 節點變得不可用，進而導致拒絕服務 （DoS） 情況。在此情況下，在節點還原之前，尚未驗證的端點將無法存取網路。（CVE-2026-20307）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据自我报告的版本，Cisco ISE 软件受到一个漏洞影响。

  - Cisco ISE 基于 Web 的管理界面中存在漏洞，允许经身份验证的远程攻击者可在受影响设备上的底层操作系统中执行任意命令。要利用此漏洞，攻击者至少必须具有低权限管理凭据。
    此漏洞源自对用户提供的 Java 字节流进行不安全的反序列化。攻击者可通过向受影响设备的基于 Web 的管理界面发送构建的序列化 Java 对象来利用此漏洞。若成功利用漏洞，攻击者可在受影响的设备执行任意代码并提升至 root 权限。在单节点部署中，成功利用此漏洞可造成受影响的 ISE 节点不可用，从而导致拒绝服务 （DoS） 情况。在该情况下，在节点恢复之前，尚未认证的端点将无法访问网络。（CVE-2026-20307）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco ISE は脆弱性の影響を受けます。

  - Cisco ISEのWebベース管理インターフェイスの脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。この脆弱性を悪用するには、攻撃者は少なくとも低い権限の管理者資格情報を持っている必要があります。
    この脆弱性は、ユーザーが指定した Java バイトストリームの不適切な逆シリアル化に起因します。攻撃者は、影響を受けるデバイスのウェブベース管理インターフェースに細工されたシリアル化された Java オブジェクトを送信することで、この脆弱性を悪用する可能性があります。エクスプロイトに成功すると、攻撃者はデバイス上で任意のコードを実行し、権限を root に昇格できる可能性があります。単一ノード展開では、この脆弱性の悪用に成功すると、影響を受けるISEノードが使用できなくなり、サービス拒否(DoS)状態が発生する可能性があります。この状態では、既に認証されていないエンドポイントは、ノードが復元されるまでネットワークにアクセスできません。(CVE-2026-20307)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco ISE is affected by a vulnerability.

  - A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote     attacker to execute arbitrary commands on the underlying operating system of an affected device. To     exploit this vulnerability, the attacker must have at least low-privileged administrative credentials.
    This vulnerability is due to insecure deserialization of a user-supplied Java byte stream. An attacker     could exploit this vulnerability by sending a crafted serialized Java object to the web-based management     interface of an affected device. A successful exploit could allow the attacker to execute arbitrary code     on the device and elevate privileges to root. In single-node deployments, successful exploitation of this     vulnerability could cause the affected ISE node to become unavailable, resulting in a denial of service     (DoS) condition. In that condition, endpoints that have not already authenticated would be unable to     access the network until the node is restored. (CVE-2026-20307)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
348170	Cisco Identity Services Engine （cisco-sa-ise-rce-se7bYU57）	Nessus	CISCO	2026/9/18	2026/9/18	critical
348170	Cisco Identity Services Engine （cisco-sa-ise-rce-se7bYU57）	Nessus	CISCO	2026/9/18	2026/9/18	critical
348170	Cisco Identity Services Engine(cisco-sa-ise-rce-se7bYU57)	Nessus	CISCO	2026/9/18	2026/9/18	critical
348170	Cisco Identity Services Engine (cisco-sa-ise-rce-se7bYU57)	Nessus	CISCO	2026/9/18	2026/9/18	critical

检测

插件搜索

critical

critical

critical

critical