• 發布單位:TWCERT/CC
• 更新日期:2026-04-16
• 點閱次數:158

• 內容說明：

Cisco 旗下身分識別服務引擎(Identity Services Engine，ISE)是一款基於身分的安全管理平台，可從網路、使用者設備收集資訊，並在網路基礎設施中實施策略和制定監管決策，近日Cisco發布重大資安漏洞公告。

【CVE-2026-20180，CVSS：9.9 和 CVE-2026-20186，CVSS：9.9】

皆為遠端執行程式碼漏洞，允許經身分驗證的遠端攻擊者，可在受影響的底層作業系統上執行任意命令。若利用該漏洞，成功利用此漏洞的前提為攻擊者至少具備唯讀管理者權限。

【CVE-2026-20147，CVSS：9.9】

此漏洞允許經身分驗證的遠端攻擊者在受影響設備的底層作業系統上執行任意命令，成功利用此漏洞的前提為攻擊者至少擁有有效的管理員憑證。

• 影響平台：

【CVE-2026-20180、CVE-2026-20186】

Cisco ISE 3.2(含)之前版本

Cisco ISE 3.2、3.3、3.4版本

【CVE-2026-20147】

Cisco ISE 或 Cisco ISE-PIC 3.1(含)之前版本

Cisco ISE 或 Cisco ISE-PIC 3.2、3.3、3.4、3.5版本

備註：Cisco ISE-PIC已停止販售，3.4版本是最後一個支援的版本

• 處置建議：

請更新至以下版本：

【CVE-2026-20180、CVE-2026-20186】

Cisco ISE 3.2 Patch 8

Cisco ISE 3.3 Patch 8

Cisco ISE 3.4 Patch 5

【CVE-2026-20147】

Cisco ISE 或 Cisco ISE-PIC 3.1 Patch 11

Cisco ISE 或 Cisco ISE-PIC 3.2 Patch 10

Cisco ISE 或 Cisco ISE-PIC 3.3 Patch 11

Cisco ISE 或 Cisco ISE-PIC 3.4 Patch 6

Cisco ISE 或 Cisco ISE-PIC 3.5 Patch 3

備註：Cisco ISE-PIC已停止販售，3.4版本是最後一個支援的版本