Cisco Identity Services Engine 多個漏洞（cisco-sa-ise-multi-hrP9jQSQ）

high Nessus Plugin ID 348154

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本，Cisco ISE 受到多個弱點影響。

- Cisco ISE 的 API 中存在弱點，可讓經驗證的遠端攻擊者對後端資料庫進行 SQL 插入攻擊。此弱點是由於對直接串連到 SQL 查詢中的某些參數的驗證不足所導致。攻擊者可將包含 SQL 陳述式的特製要求傳送至受影響的端點，藉此利用此弱點。成功的攻擊者可從 SQL 資料庫讀取任意內容，並進行伺服器端要求偽造（SSRF）攻擊。要利用此弱點，攻擊者必須有有效的系統管理員憑證。(CVE-2026-76425)

- Cisco ISE 的 REST API 中存在弱點，可讓經過驗證的遠端攻擊者在受影響的裝置上上傳或複製任意檔案。此弱點是由於檔案作業驗證不足所致。攻擊者可以上傳具有特製路徑的檔案來利用此弱點。成功的漏洞可讓攻擊者將檔案上傳到任意位置，並在受影響的裝置上以 root 身分執行任意命令。若要惡意利用此弱點，攻擊者必須擁有有效的系統管理憑證。（CVE-2026-76424）

- Cisco ISE 和 Cisco ISE-PIC 的 REST API 中存在弱點，可讓經過驗證的遠端攻擊者對監控資料庫進行 SQL 插入攻擊。此弱點是由於對特定參數的驗證不足所導致，這些參數隨後被串聯成 SQL 語句。攻擊者可傳送特製的要求，其中包含其中一個受影響參數中的 SQL 陳述式，藉此惡意探索此弱點。成功的惡意利用可讓攻擊者從監控資料庫讀取資訊。要利用此弱點，攻擊者必須有有效的系統管理員憑證。(CVE-2026-76426)

- Cisco ISE 的離線分析器摘要服務中存在弱點，可讓經過驗證的遠端攻擊者讀取儲存在受影響裝置上的任意檔案。此弱點是因為使用不會停用外部實體解析的 XML 剖析器剖析攻擊者控制的摘要中繼資料。攻擊者可以透過系統管理介面上傳特製的離線摘要套件來利用此弱點。成功的攻擊者可從檔案系統讀取任意檔案，並從受影響的裝置向內部系統發出要求。要利用此弱點，攻擊者必須有有效的系統管理員憑證。(CVE-2026-76427)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。