根據其自我報告的版本，Cisco ISE 受到多個弱點影響。

  - Cisco ISE 和 Cisco ISE-PIC 中存有一個弱點經驗證的遠端攻擊者可藉以在受影響裝置的基礎作業系統上執行任意命令。要利用此弱點，攻擊者必須擁有有效的系統管理員憑證。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可藉由將特製 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。若惡意利用得逞攻擊者即可取得基礎作業系統的使用者層級存取權然後將權限提升至 root。在單一節點 ISE 部署中若成功惡意利用此弱點可造成受影響的 ISE 節點變成無法使用進而導致拒絕服務 (DoS) 情形。在這種情況下尚未通過驗證的端點將無法存取網路直到節點還原為止。 (CVE-2026-20147)

  - Cisco ISE 和 Cisco ISE-PIC 中存有一個弱點經驗證的遠端攻擊者可藉以在基礎作業系統上執行路徑遊走攻擊及讀取任意檔案。要利用此弱點，攻擊者必須擁有有效的系統管理員憑證。造成此弱點的原因在於，程式未正確驗證使用者提供的輸入。攻擊者可藉由將特製 HTTP 要求傳送至受影響的系統，而惡意利用此弱點。若惡意利用得逞攻擊者即可存取受影響系統上的敏感檔案。 (CVE-2026-20148)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco ISE 受到多个漏洞影响。

  - Cisco ISE 和 Cisco ISE-PIC 中的一个漏洞可允许经身份验证的远程攻击者在受影响设备的底层操作系统上执行任意命令。若要利用此漏洞，攻击者必须具备有效的管理凭据。此漏洞是未充分验证用户提供的输入所致。攻击者可通过将特制 HTTP 请求发送到受影响的设备来利用此漏洞。若成功利用此漏洞可允许攻击者获得底层操作系统的用户级别访问权限然后将权限提升至 root。在单节点 ISE 部署中如果成功利用此漏洞可能会造成受影响的 ISE 节点不可用从而导致拒绝服务 (DoS) 情况。在这种情况下，尚未通过身份验证的端点将无法访问网络，直到还原该节点。 (CVE-2026-20147)

  - Cisco ISE 和 Cisco ISE-PIC 中的一个漏洞可允许经身份验证的远程攻击者对底层操作系统执行路径遍历攻击并读取任意文件。若要利用此漏洞，攻击者必须具备有效的管理凭据。造成此漏洞的原因在于程序未正确验证用户提供的输入。攻击者可通过将构建的 HTTP 请求发送到受影响的系统来利用此漏洞。若成功利用此漏洞可允许攻击者访问受影响系统上的敏感文件。 (CVE-2026-20148)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco ISE は複数の脆弱性の影響を受けます。

  - Cisco ISE および Cisco ISE-PIC の脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステムで任意のコマンドを実行できる可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者認証情報を持っている必要があります。この脆弱性は、ユーザー指定入力の検証が不十分であることが原因です。攻撃者が、影響を受けるデバイスに細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステムへのユーザーレベルのアクセス権を取得し、権限をrootに昇格させる可能性があります。単一ノードの ISE デプロイメントでは、この脆弱性の悪用に成功すると、影響を受ける ISE ノードが利用できなくなり、サービス拒否DoS状態を引き起こす可能性があります。その場合、まだ認証されていないエンドポイントは、ノードが復元されるまでネットワークにアクセスできません。CVE-2026-20147

  - Cisco ISE および Cisco ISE-PIC の脆弱性により、認証されたリモートの攻撃者が、基盤となるオペレーティングシステムでパストラバーサル攻撃を実行し、任意のファイルを読み込む可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者認証情報を持っている必要があります。この脆弱性は、ユーザー指定の入力の検証が不適切であることが原因です。攻撃者が、影響を受けるシステムに細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるシステムの秘密ファイルにアクセスする可能性があります。CVE-2026-20148

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco ISE is affected by multiple vulnerabilities.

  - A vulnerability in Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker to execute     arbitrary commands on the underlying operating system of an affected device. To exploit this     vulnerability, the attacker must have valid administrative credentials. This vulnerability is due to     insufficient validation of user-supplied input. An attacker could exploit this vulnerability by sending a     crafted HTTP request to an affected device. A successful exploit could allow the attacker to obtain user-     level access to the underlying operating system and then elevate privileges to root. In single-node ISE     deployments, successful exploitation of this vulnerability could cause the affected ISE node to become     unavailable, resulting in a denial of service (DoS) condition. In that condition, endpoints that have not     already authenticated would be unable to access the network until the node is restored. (CVE-2026-20147)

  - A vulnerability in Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker to perform     path traversal attacks on the underlying operating system and read arbitrary files. To exploit this     vulnerability, the attacker must have valid administrative credentials. This vulnerability is due to     improper validation of user-supplied input. An attacker could exploit this vulnerability by sending a     crafted HTTP request to an affected system. A successful exploit could allow the attacker to access     sensitive files on the affected system. (CVE-2026-20148)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306557	Cisco Identity Services Engine 多個弱點 (cisco-sa-ise-rce-traversal-8bYndVrZ)	Nessus	CISCO	2026/4/15	2026/4/20	critical
306557	Cisco Identity Services Engine 多种漏洞 (cisco-sa-ise-rce-traversal-8bYndVrZ)	Nessus	CISCO	2026/4/15	2026/4/20	critical
306557	Cisco Identity Services Engineの複数の脆弱性cisco-sa-ise-rce-traversal-8bYndVrZ	Nessus	CISCO	2026/4/15	2026/4/20	critical
306557	Cisco Identity Services Engine Multiple Vulnerabilities (cisco-sa-ise-rce-traversal-8bYndVrZ)	Nessus	CISCO	2026/4/15	2026/4/20	critical

检测

插件搜索

critical

critical

critical

critical