根據其自我報告的版本，Cisco ISE 受到一個弱點影響。

  - Cisco ISE 和 Cisco ISE-PIC 的 REST API 中存在弱點，未經驗證的遠端攻擊者可取得對受影響裝置的管理存取權。此弱點是因為 REST API Web 服務在授權檢查不足的情況下暴露。攻擊者可將特製的 HTTP 要求傳送至公開的 REST API 連接埠，藉此利用此弱點。成功的攻擊可讓攻擊者以系統管理權限讀取和修改 ISE 組態和身分資料。
    (CVE-2026-76423)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Identity Services Engine （cisco-sa-ise-multi-hrP9jQSQ）

critical Nessus Plugin ID 348153

版本 1.2