偵測

Cisco Identity Services Engine （cisco-sa-ise-multi-hrP9jQSQ）

critical Nessus Plugin ID 348153

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本，Cisco ISE 受到一個弱點影響。

 - Cisco ISE 和 Cisco ISE-PIC 的 REST API 中存在弱點，未經驗證的遠端攻擊者可取得對受影響裝置的管理存取權。此弱點是因為 REST API Web 服務在授權檢查不足的情況下暴露。攻擊者可將特製的 HTTP 要求傳送至公開的 REST API 連接埠，藉此利用此弱點。成功的攻擊可讓攻擊者以系統管理權限讀取和修改 ISE 組態和身分資料。
 (CVE-2026-76423)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

解決方案

升級到 Cisco 錯誤 ID CSCwu20156、CSCwu26054、CSCwu26055、CSCwu27428、CSCwu39998、CSCwu43502 中引用的相關修正版本

另請參閱

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwu20156

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwu26054

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwu26055

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwu27428

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwu39998

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwu43502

http://www.nessus.org/u?a1e591a8

Plugin 詳細資訊

嚴重性: Critical

ID: 348153

檔案名稱: cisco-sa-ise-multi-hrP9jQSQ_CVE-2026-76423.nasl

版本: 1.1

類型: Local

系列: CISCO

已發布: 2026/9/18

已更新: 2026/9/18

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5

百分位數: 93.3

CVSS v2

風險因素: High

基本分數: 9.7

時間性分數: 7.2

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:P

CVSS 評分資料來源: CVE-2026-76423

CVSS v3

風險因素: Critical

基本分數: 10

時間性分數: 8.7

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:cisco:identity_services_engine, cpe:/a:cisco:identity_services_engine_software, cpe:/h:cisco:identity_services_engine

必要的 KB 項目: Host/Cisco/ISE/version

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2026/9/16

弱點發布日期: 2026/9/16

參考資訊

CVE: CVE-2026-76423