根據其自我報告的版本，Cisco ISE 受到多個弱點影響。

  - Cisco ISE 身份管理 API 端點的漏洞可能允許未經認證的遠端攻擊者列舉受影響裝置上的有效使用者帳號。此漏洞存在是因為當呼叫受影響的 API 端點時會觀察到錯誤訊息。攻擊者可利用此漏洞，向受影響端點發送一系列精心設計的請求，並分析差異化的回應。成功的漏洞利用可能讓攻擊者能在受影響系統上編制出有效使用者名稱清單。（CVE-2026-20195）

  - Cisco ISE 的 RADIUS Policy API 端點存在漏洞，可能允許擁有唯讀管理員權限的非認證遠端攻擊者，未經授權存取受影響裝置上的敏感資訊。此漏洞源自 RADIUS Policy API 端點角色基礎存取控制（RBAC）權限不當所致。攻擊者可透過繞過基於網頁的管理介面，直接呼叫受影響的端點來利用此漏洞。若攻擊成功，攻擊者可能獲得未經授權的 RADIUS 政策資訊，這些資料因其角色而受限。（CVE-2026-20193）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco ISE 受到多个漏洞影响。

  - Cisco ISE身份管理API端点的漏洞可能允许未认证的远程攻击者枚举受影响设备上的有效用户账户。该漏洞存在是因为当受影响的API端点被调用时会观察到错误消息。攻击者可以通过向受影响端点发送一系列精心设计的请求并分析差异化的响应来利用该漏洞。成功的漏洞利用可能使攻击者能够编制出受影响系统上的有效用户名列表。（CVE-2026-20195）

  - Cisco ISE的RADIUS Policy API端点存在漏洞，可能允许拥有只读管理员权限的匿名远程攻击者未经授权访问受影响设备上的敏感信息。该漏洞源于RADIUS策略API端点的基于角色的访问控制（RBAC）权限不当。攻击者可以通过绕过基于网络的管理界面，直接调用受影响的终端来利用该漏洞。成功的利用可能使攻击者获得对其角色限制的敏感 RADIUS 策略细节的未授权读取访问。（CVE-2026-20193）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco ISE は複数の脆弱性の影響を受けます。

  - Cisco ISEのアイデンティティ管理APIエンドポイントの脆弱性により、認証されていないリモート攻撃者が影響を受けたデバイス上の有効なユーザーアカウントを列挙してしまう可能性があります。この脆弱性は、影響を受けたAPIエンドポイントが呼び出された際にエラーメッセージが検出されるため存在します。攻撃者はこの脆弱性を悪用し、影響を受けたエンドポイントに一連の巧妙なリクエストを送信し、その差異化された応答を分析することができました。成功した脆弱性により、攻撃者は影響を受けたシステム上の有効なユーザー名のリストをまとめることができます。(CVE-2026-20195)

  - Cisco ISEのRADIUS Policy APIエンドポイントに脆弱性があることで、読み取り専用管理者権限を持つ認証されていないリモート攻撃者が、影響を受けたデバイスの機密情報に不正アクセスを可能にする可能性があります。この脆弱性は、RADIUSポリシーAPIエンドポイントにおける不適切なロールベースアクセス制御(RBAC)権限の不備によるものです。攻撃者はウェブベースの管理インターフェースを回避し、影響を受けたエンドポイントに直接呼び出しることでこの脆弱性を悪用できます。成功したエクスプロイトは、攻撃者がその役割で制限されている機密のRADIUSポリシー詳細に不正アクセスを得る可能性があります。(CVE-2026-20193)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco ISE is affected by multiple vulnerabilities.

  - A vulnerability in an identity management API endpoint of Cisco ISE could allow an unauthenticated, remote     attacker to enumerate valid user accounts on an affected device. This vulnerability exists because error     messages are observed when the affected API endpoint is called. An attacker could exploit this     vulnerability by sending a series of crafted requests to the affected endpoint and analyzing the     differentiated responses. A successful exploit could allow the attacker to compile a list of valid     usernames on an affected system. (CVE-2026-20195)

  - A vulnerability in the RADIUS Policy API endpoints of Cisco ISE could allow anauthenticated, remote     attacker with read-only Administrator privileges to gain unauthorized access to sensitive information on     an affected device. This vulnerability is due to improper role-based access control (RBAC) permissions on     the RADIUS Policy API endpoints. An attacker could exploit this vulnerability by bypassing the web-based     management interface and directly calling an affected endpoint. A successful exploit could allow the     attacker to gain unauthorizedread access to sensitive RADIUS Policy details that are restricted for     their role. (CVE-2026-20193)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
312647	Cisco 身份服務引擎多重漏洞（cisco-sa-ise-unauth-bypass-uxjRXGpb）	Nessus	CISCO	2026/5/6	2026/5/8	medium
312647	思科身份服务引擎多重漏洞（cisco-sa-ise-unauth-bypass-uxjRXGpb）	Nessus	CISCO	2026/5/6	2026/5/8	medium
312647	Cisco Identity Services Engine Multiple Vulnerabilities (cisco-sa-ise-unauth-bypass-uxjRXGpb)	Nessus	CISCO	2026/5/6	2026/5/8	medium
312647	Cisco Identity Services Engine Multiple Vulnerabilities (cisco-sa-ise-unauth-bypass-uxjRXGpb)	Nessus	CISCO	2026/5/6	2026/5/8	medium

偵測

搜尋 Plugin

medium

medium

medium

medium