Cisco Identity Services Engine 多個漏洞（cisco-sa-ise-multiauth-bypass-sgD2HbL4）

medium Nessus Plugin ID 349779

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本，Cisco ISE 受到多個弱點影響。

- Cisco ISE 和 Cisco ISE-PIC API 中的弱點可讓經過驗證的遠端攻擊者讀取受影響裝置底層作業系統上的特定檔案。（CVE-2026-76446）

- Cisco ISE 和 Cisco ISE-PIC 的 API 中的弱點可讓經過驗證的遠端攻擊者讀取受影響裝置底層作業系統上的特定檔案。此弱點是由於對 XML 外部實體參照的不當限制所造成。攻擊者可藉由向受影響的裝置傳送特製要求來利用此弱點。成功的惡意利用可讓攻擊者讀取受影響系統上基礎處理程序有權存取的特定檔案。（CVE-2026-76446）

- Cisco ISE的訪客門戶Web應用程式的終端狀態狀態報告功能中的一個漏洞可能允許未經身份驗證的遠端攻擊者將偽造的終端安全評估狀態事件提交到終端安全評估管道中。（CVE-2026-76439）

- Cisco ISE的訪客門戶Web應用程式的終端狀態狀態報告功能中的一個漏洞可能允許未經身份驗證的遠端攻擊者將偽造的終端安全評估狀態事件提交到終端安全評估管道中。此弱點是由於透過客體入口網站公開的內部介面上的驗證不足所導致。攻擊者可藉由將特製的要求傳送至受影響的系統來惡意探索此弱點。成功的惡意探索可讓攻擊者操控受影響系統上的狀態狀態。（CVE-2026-76439）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。