根據其自我報告的版本，Cisco ISE 受到一個弱點影響。

  - Cisco ISE 和 Cisco ISE-PIC 的 REST API 中存在弱點，未經驗證的遠端攻擊者可取得對受影響裝置的管理存取權。此弱點是因為 REST API Web 服務在授權檢查不足的情況下暴露。攻擊者可將特製的 HTTP 要求傳送至公開的 REST API 連接埠，藉此利用此弱點。成功的攻擊可讓攻擊者以系統管理權限讀取和修改 ISE 組態和身分資料。
    (CVE-2026-76423)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据自我报告的版本，Cisco ISE 软件受到一个漏洞影响。

  - Cisco ISE 和 Cisco ISE-PIC 的 REST API 中存在漏洞，允许未经身份验证的远程攻击者获取受影响设备的管理访问权限。此漏洞是由于 REST API Web 服务在未充分的授权检查中暴露所致。攻击者可通过将构建的 HTTP 请求发送到暴露的 REST API 端口来利用此漏洞。若成功利用此漏洞，攻击者即能够以管理权限读取和修改 ISE 配置及身份数据。
    (CVE-2026-76423)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco ISE は脆弱性の影響を受けます。

  - Cisco ISEおよびCisco ISE-PICのREST APIの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスの管理アクセス権を取得する可能性があります。この脆弱性は、REST API Webサービスが不十分な認証チェックで公開されていることが原因です。攻撃者がこの脆弱性を悪用し、公開されているREST APIポートに細工されたHTTPリクエストを送信する可能性があります。悪用に成功した攻撃者が、管理者権限でISEの設定およびIDデータを読み取り、変更する可能性があります。
    (CVE-2026-76423)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco ISE is affected by a vulnerability.

  - A vulnerability in the REST API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote     attacker to gain administrative access to an affected device. This vulnerability is due to the REST API     web service being exposed with insufficient authorization checks. An attacker could exploit this     vulnerability by sending a crafted HTTP request to the exposed REST API port. A successful exploit could     allow the attacker to read and modify ISE configuration and identity data with administrative privileges.
    (CVE-2026-76423)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
348153	Cisco Identity Services Engine （cisco-sa-ise-multi-hrP9jQSQ）	Nessus	CISCO	2026/9/18	2026/9/21	critical
348153	Cisco Identity Services Engine （cisco-sa-ise-multi-hrP9jQSQ）	Nessus	CISCO	2026/9/18	2026/9/21	critical
348153	Cisco Identity Services Engine(cisco-sa-ise-multi-hrP9jQSQ)	Nessus	CISCO	2026/9/18	2026/9/21	critical
348153	Cisco Identity Services Engine (cisco-sa-ise-multi-hrP9jQSQ)	Nessus	CISCO	2026/9/18	2026/9/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical