| CVE編號 | CVE-2026-20130,CVE-2026-20192,CVE-2026-20307,CVE-2026-76423,CVE-2026-76460 |
|---|---|
| 影響產品 | Cisco ISE與ISE-PIC |
| 解決辦法 | 根據官方網站釋出的解決方式進行修補 |
| 張貼日 | 2026-10-02 |
| 上稿單位 | TWCERT/CC |
- 內容說明：
研究人員發現Cisco ISE與ISE-PIC存在多項高風險安全漏洞(CVE-2026-20130，CVSS:10.0、CVE-2026-20192，CVSS:10.0、CVE-2026-20307，CVSS:9.9、CVE-2026-76423，CVSS:10.0及CVE-2026-76460，CVSS:10.0)。其中CVE-2026-76460已遭駭客濫用，請儘速確認並進行修補。
CVE-2026-76460，未經身分鑑別之遠端攻擊者可藉由向存在缺陷之API端點傳送特製請求，繞過網頁管理介面之身分鑑別，進而未授權存取受影響裝置。
CVE-2026-76423，未經身分鑑別之遠端攻擊者可藉由向對外開放之REST API連接埠傳送特製HTTP請求，以管理者權限讀取及變更ISE組態與身分資料。
CVE-2026-20307，已通過身分鑑別之遠端攻擊者可藉由向網頁管理介面傳送特製之Java序列化物件，於底層作業系統執行任意程式碼，並將權限提升至root。
CVE-2026-20192，未經身分鑑別之遠端攻擊者可繞過身分鑑別與授權限制，進而未授權存取受影響裝置。
CVE-2026-20130，未經身分鑑別之遠端攻擊者可藉由在傳遞至下游元件之輸出中，植入未經妥善處理之特殊元素，於受影響裝置執行任意程式碼。
- 影響平台：
Cisco ISE與ISE-PIC 3.1至3.5版本、
Cisco ISE與ISE-PIC 3.0(含)以前版本(已終止軟體維護)