• 發布單位:TWCERT/CC
• 更新日期:2026-10-12
• 點閱次數:45

• 內容說明：

研究人員發現Cisco ISE與ISE-PIC存在多項高風險安全漏洞(CVE-2026-20130，CVSS:10.0、CVE-2026-20192，CVSS:10.0、CVE-2026-20307，CVSS:9.9、CVE-2026-76423，CVSS:10.0及CVE-2026-76460，CVSS:10.0)。其中CVE-2026-76460已遭駭客濫用，請儘速確認並進行修補。

CVE-2026-76460，未經身分鑑別之遠端攻擊者可藉由向存在缺陷之API端點傳送特製請求，繞過網頁管理介面之身分鑑別，進而未授權存取受影響裝置。

CVE-2026-76423，未經身分鑑別之遠端攻擊者可藉由向對外開放之REST API連接埠傳送特製HTTP請求，以管理者權限讀取及變更ISE組態與身分資料。

CVE-2026-20307，已通過身分鑑別之遠端攻擊者可藉由向網頁管理介面傳送特製之Java序列化物件，於底層作業系統執行任意程式碼，並將權限提升至root。

CVE-2026-20192，未經身分鑑別之遠端攻擊者可繞過身分鑑別與授權限制，進而未授權存取受影響裝置。

CVE-2026-20130，未經身分鑑別之遠端攻擊者可藉由在傳遞至下游元件之輸出中，植入未經妥善處理之特殊元素，於受影響裝置執行任意程式碼。

• 影響平台：

Cisco ISE與ISE-PIC 3.1至3.5版本、

Cisco ISE與ISE-PIC 3.0(含)以前版本(已終止軟體維護)

• 處置建議：

根據官方網站釋出的解決方式進行修補