Cisco 身份服務引擎多重漏洞（cisco-sa-ise-unauth-bypass-uxjRXGpb）

medium Nessus Plugin ID 312647

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本，Cisco ISE 受到多個弱點影響。

- Cisco ISE 身份管理 API 端點的漏洞可能允許未經認證的遠端攻擊者列舉受影響裝置上的有效使用者帳號。此漏洞存在是因為當呼叫受影響的 API 端點時會觀察到錯誤訊息。攻擊者可利用此漏洞，向受影響端點發送一系列精心設計的請求，並分析差異化的回應。成功的漏洞利用可能讓攻擊者能在受影響系統上編制出有效使用者名稱清單。（CVE-2026-20195）

- Cisco ISE 的 RADIUS Policy API 端點存在漏洞，可能允許擁有唯讀管理員權限的非認證遠端攻擊者，未經授權存取受影響裝置上的敏感資訊。此漏洞源自 RADIUS Policy API 端點角色基礎存取控制（RBAC）權限不當所致。攻擊者可透過繞過基於網頁的管理介面，直接呼叫受影響的端點來利用此漏洞。若攻擊成功，攻擊者可能獲得未經授權的 RADIUS 政策資訊，這些資料因其角色而受限。（CVE-2026-20193）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。