根据其自我报告的版本，Cisco ISE 受到多个漏洞影响。

  - Cisco ISE 和 Cisco ISE-PIC 的 API 中存在漏洞，允许经过身份验证的远程攻击者读取受影响设备的底层操作系统中的特定文件。（CVE-2026-76446）

  - Cisco ISE 和 Cisco ISE-PIC 的 API 中的漏洞可允许经过认证的远程攻击者读取受影响设备的底层操作系统中的特定文件。造成此漏洞的原因是未正确限制 XML 外部实体引用。攻击者可通过将特制请求发送到受影响的设备来利用此漏洞。若成功利用，攻击者可读取受影响系统上基础进程有权访问的特定文件。（CVE-2026-76446）

  - Cisco ISE 的客户机门户 Web 应用程序的端点状态报告功能中的漏洞可允许未经身份验证的远程攻击者向端点状态管道提交伪造的终端安全评估状态事件。（CVE-2026-76439）

  - Cisco ISE 的客户机门户 Web 应用程序的端点状态报告功能中的漏洞可允许未经身份验证的远程攻击者向端点状态管道提交伪造的终端安全评估状态事件。此漏洞是由于通过客户门户公开的内部界面未充分认证所致。攻击者可通过将特制请求发送到受影响的系统来利用此漏洞。若成功利用，攻击者即可操纵受影响系统上的状态。（CVE-2026-76439）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco ISE 受到多個弱點影響。

  - Cisco ISE 和 Cisco ISE-PIC API 中的弱點可讓經過驗證的遠端攻擊者讀取受影響裝置底層作業系統上的特定檔案。（CVE-2026-76446）

  - Cisco ISE 和 Cisco ISE-PIC 的 API 中的弱點可讓經過驗證的遠端攻擊者讀取受影響裝置底層作業系統上的特定檔案。此弱點是由於對 XML 外部實體參照的不當限制所造成。攻擊者可藉由向受影響的裝置傳送特製要求來利用此弱點。成功的惡意利用可讓攻擊者讀取受影響系統上基礎處理程序有權存取的特定檔案。（CVE-2026-76446）

  - Cisco ISE的訪客門戶Web應用程式的終端狀態狀態報告功能中的一個漏洞可能允許未經身份驗證的遠端攻擊者將偽造的終端安全評估狀態事件提交到終端安全評估管道中。（CVE-2026-76439）

  - Cisco ISE的訪客門戶Web應用程式的終端狀態狀態報告功能中的一個漏洞可能允許未經身份驗證的遠端攻擊者將偽造的終端安全評估狀態事件提交到終端安全評估管道中。此弱點是由於透過客體入口網站公開的內部介面上的驗證不足所導致。攻擊者可藉由將特製的要求傳送至受影響的系統來惡意探索此弱點。成功的惡意探索可讓攻擊者操控受影響系統上的狀態狀態。（CVE-2026-76439）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

自己報告されたバージョンによると、Cisco ISE は複数の脆弱性の影響を受けます。

  - Cisco ISEおよびCisco ISE-PICのAPIの脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステム上の特定のファイルを読み取る可能性があります。(CVE-2026-76446)

  - Cisco ISEおよびCisco ISE-PICのAPIの脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステム上の特定のファイルを読み取る可能性があります。この脆弱性は、XML外部エンティティ参照の不適切な制限が原因です。攻撃者が、影響を受けるデバイスに細工されたリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるシステム上で、基盤となるプロセスがアクセス権限を持つ特定のファイルを読み取る可能性があります。(CVE-2026-76446)

  - Cisco ISEのゲストポータルWebアプリケーションのエンドポイントポスチャステータスレポート機能の脆弱性により、認証されていないリモートの攻撃者が、偽造されたポスチャステータスイベントをエンドポイントポスチャパイプラインに送信する可能性があります。(CVE-2026-76439)

  - Cisco ISEのゲストポータルWebアプリケーションのエンドポイントポスチャステータスレポート機能の脆弱性により、認証されていないリモートの攻撃者が、偽造されたポスチャステータスイベントをエンドポイントポスチャパイプラインに送信する可能性があります。この脆弱性は、ゲストポータルを通して露出する内部インターフェイスの認証が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、影響を受けるシステムに細工されたリクエストを送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるシステムのポスチャーステータスを操作する可能性があります。(CVE-2026-76439)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco ISE is affected by multiple vulnerabilities.

  - A vulnerability in an API of Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker to     read specific files on the underlying operating system of an affected device. (CVE-2026-76446)

  - A vulnerability in an API of Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker to     read specificfiles on the underlying operating system of an affected device. This vulnerability is     due to improper restriction of XML external entity references. An attacker could exploit this     vulnerability by sending a crafted request to an affected device. A successful exploit could allow the     attacker to read specificfiles on the affected system that the underlying process has permission to     access. (CVE-2026-76446)

  - A vulnerability in the endpoint posture status reporting functionality of the guest portal web application     of Cisco ISE could allow an unauthenticated, remote attacker to submit forged posture status events into     the endpoint posture pipeline. (CVE-2026-76439)

  - A vulnerability in the endpoint posture status reporting functionality of the guest portal web application     of Cisco ISE could allow an unauthenticated, remote attacker to submit forged posture status events into     the endpoint posture pipeline. This vulnerability is due to insufficient authentication on an internal     interface that is exposed through the guest portal. An attacker could exploit this vulnerability by     sending a crafted request to an affected system. A successful exploit could allow the attacker to     manipulate the posture status on the affected system. (CVE-2026-76439)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
349779	Cisco Identity Services Engine 多个漏洞（cisco-sa-ise-multiauth-bypass-sgD2HbL4）	Nessus	CISCO	2026/9/24	2026/9/25	medium
349779	Cisco Identity Services Engine 多個漏洞（cisco-sa-ise-multiauth-bypass-sgD2HbL4）	Nessus	CISCO	2026/9/24	2026/9/25	medium
349779	Cisco Identity Services Engineの複数の脆弱性(cisco-sa-ise-multiauth-bypass-sgD2HbL4)	Nessus	CISCO	2026/9/24	2026/9/25	medium
349779	Cisco Identity Services Engine Multiple Vulnerabilities (cisco-sa-ise-multiauth-bypass-sgD2HbL4)	Nessus	CISCO	2026/9/24	2026/9/25	medium

偵測

搜尋 Plugin

medium

medium

medium

medium