根據其自我報告的版本，Cisco ISE 受到多個弱點影響。

  - Cisco ISE 的 API 中存在弱點，可讓經驗證的遠端攻擊者對後端資料庫進行 SQL 插入攻擊。此弱點是由於對直接串連到 SQL 查詢中的某些參數的驗證不足所導致。攻擊者可將包含 SQL 陳述式的特製要求傳送至受影響的端點，藉此利用此弱點。成功的攻擊者可從 SQL 資料庫讀取任意內容，並進行伺服器端要求偽造 （SSRF） 攻擊。要利用此弱點，攻擊者必須有有效的系統管理員憑證。(CVE-2026-76425)

  - Cisco ISE 的 REST API 中存在弱點，可讓經過驗證的遠端攻擊者在受影響的裝置上上傳或複製任意檔案。此弱點是由於檔案作業驗證不足所致。攻擊者可以上傳具有特製路徑的檔案來利用此弱點。成功的漏洞可讓攻擊者將檔案上傳到任意位置，並在受影響的裝置上以 root 身分執行任意命令。若要惡意利用此弱點，攻擊者必須擁有有效的系統管理憑證。（CVE-2026-76424）

  - Cisco ISE 和 Cisco ISE-PIC 的 REST API 中存在弱點，可讓經過驗證的遠端攻擊者對監控資料庫進行 SQL 插入攻擊。此弱點是由於對特定參數的驗證不足所導致，這些參數隨後被串聯成 SQL 語句。攻擊者可傳送特製的要求，其中包含其中一個受影響參數中的 SQL 陳述式，藉此惡意探索此弱點。成功的惡意利用可讓攻擊者從監控資料庫讀取資訊。要利用此弱點，攻擊者必須有有效的系統管理員憑證。(CVE-2026-76426)

  - Cisco ISE 的離線分析器摘要服務中存在弱點，可讓經過驗證的遠端攻擊者讀取儲存在受影響裝置上的任意檔案。此弱點是因為使用不會停用外部實體解析的 XML 剖析器剖析攻擊者控制的摘要中繼資料。攻擊者可以透過系統管理介面上傳特製的離線摘要套件來利用此弱點。成功的攻擊者可從檔案系統讀取任意檔案，並從受影響的裝置向內部系統發出要求。要利用此弱點，攻擊者必須有有效的系統管理員憑證。(CVE-2026-76427)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco ISE 受到多个漏洞影响。

  - Cisco ISE 的 API 中的漏洞可允许经过认证的远程攻击者执行针对后端数据库的 SQL 注入攻击。此漏洞是由于未充分验证直接串联成 SQL 查询中的某些参数。攻击者可通过向受影响的端点发送包含 SQL 语句的构建请求来利用此漏洞。若成功利用此漏洞，攻击者可读取 SQL 数据库中的任意内容，并发动服务器端请求伪造 （SSRF） 攻击。若要利用此漏洞，攻击者必须有效管理凭据。(CVE-2026-76425)

  - Cisco ISE 的 REST API 中存在漏洞，允许经身份验证的远程攻击者在受影响的设备上上传或复制任意文件。此漏洞是文件操作中未充分验证所致。攻击者可通过上传包含构建的路径的文件来利用此漏洞。若成功恶意利用，攻击者可在受影响设备上以根用户身份上传文件至任意位置，并执行任意命令。攻击者必须具有有效的管理凭据，才能利用此漏洞。（CVE-2026-76424）

  - Cisco ISE 和 Cisco ISE-PIC 的 REST API 中的漏洞可允许经过认证的远程攻击者执行针对监控数据库的 SQL 注入攻击。此漏洞是由于未充分验证随后串联成 SQL 语句的特定参数造成的。攻击者可通过发送构建的请求（在其中一个受影响的参数中包含 SQL 语句）来利用此漏洞。若成功利用此漏洞，攻击者即可读取监控数据库中的信息。若要利用此漏洞，攻击者必须有效管理凭据。(CVE-2026-76426)

  - Cisco ISE 的离线分析器源服务中存在漏洞，允许经身份验证的远程攻击者读取受影响设备上存储的任意文件。此漏洞存在的原因是使用未禁用外部实体解析的 XML 解析器解析攻击者控制的源元数据。攻击者可通过管理界面上传特制的离线 feed 源程序包，以利用此漏洞。若成功利用，攻击者即可从文件系统读取任意文件，并从受影响的设备向内部系统发出请求。若要利用此漏洞，攻击者必须有效管理凭据。(CVE-2026-76427)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco ISE は複数の脆弱性の影響を受けます。

  - Cisco ISEのAPIの脆弱性により、認証されたリモートの攻撃者が、バックエンドデータベースに対してSQLインジェクション攻撃を実行する可能性があります。この脆弱性は、SQLクエリに直接連結された特定のパラメーターの検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるエンドポイントにSQLステートメントを含む細工されたリクエストを送信する可能性があります。悪用に成功すると、攻撃者がSQLデータベースから任意のコンテンツを読み取り、サーバーサイドリクエストフォージェリ(SSRF)攻撃を実行する可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者認証情報を持っている必要があります。(CVE-2026-76425)

  - Cisco ISEのREST APIの脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスに任意のファイルをアップロードまたはコピーする可能性があります。この脆弱性は、ファイル操作の検証が不十分なために発生します。攻撃者がこの脆弱性を悪用して、細工されたパスを持つファイルをアップロードする可能性があります。悪用に成功すると、攻撃者が任意の場所にファイルをアップロードし、影響を受けるデバイスのrootとして任意のコマンドを実行する可能性があります。この脆弱性を悪用するには、攻撃者に有効な管理者認証情報が必要です。(CVE-2026-76424)

  - Cisco ISEおよびCisco ISE-PICのREST APIの脆弱性により、認証されたリモートの攻撃者が監視データベースに対してSQLインジェクション攻撃を実行する可能性があります。この脆弱性は、SQL ステートメントに連結される特定のパラメーターの検証が不十分であることが原因です。攻撃者が、影響を受けるいずれかのパラメーターにSQLステートメントを含む細工されたリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が監視データベースから情報を読み取る可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者認証情報を持っている必要があります。(CVE-2026-76426)

  - Cisco ISEのオフラインプロファイラフィードサービスの脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスに保存されている任意のファイルを読み取る可能性があります。この脆弱性は、攻撃者がコントロールするフィードメタデータが、外部エンティティ解決を無効化しない XML パーサーで解析されることが原因です。攻撃者がこの脆弱性を悪用し、細工されたオフラインフィードパッケージを管理インターフェイスにアップロードする可能性があります。悪用に成功すると、攻撃者がファイルシステムから任意のファイルを読み取り、影響を受けるデバイスから内部システムにリクエストを発行する可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者認証情報を持っている必要があります。(CVE-2026-76427)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco ISE is affected by multiple vulnerabilities.

  - A vulnerability in the APIs of Cisco ISE could allow an authenticated, remote attacker to conduct SQL     injection attacks against the backend database. This vulnerability is due to insufficient validation of     certain parameters that are concatenated directly into an SQL query. An attacker could exploit this     vulnerability by sending a crafted request that contains SQL statements to an affected endpoint. A     successful exploit could allow the attacker to read arbitrary content from the SQL database and conduct     server-side request forgery (SSRF) attacks. To exploit this vulnerability, the attacker must have valid     administrative credentials. (CVE-2026-76425)

  - A vulnerability in the REST API of Cisco ISE could allow an authenticated, remote attacker to upload or     copy arbitrary files on an affected device. This vulnerability is due to insufficient validation in file     operations. An attacker could exploit this vulnerability by uploading a file with a crafted path. A     successful exploit could allow the attacker to upload files to arbitrary locations and execute arbitrary     commands as root on the affected device.To exploit this vulnerability, the attacker must have valid     administrative credentials. (CVE-2026-76424)

  - A vulnerability in the REST API of Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote     attacker to conduct SQL injection attacks against the monitoring database. This vulnerability is due to     insufficient validation of specific parameters that are then concatenated into an SQL statement. An     attacker could exploit this vulnerability by sending a crafted request that contains SQL statements in one     of the affected parameters. A successful exploit could allow the attacker to read information from the     monitoring database. To exploit this vulnerability, the attacker must have valid administrative     credentials. (CVE-2026-76426)

  - A vulnerability in the offline profiler feed service of Cisco ISE could allow an authenticated, remote     attacker to read arbitrary files that are stored on an affected device. This vulnerability is due to the     parsing of attacker-controlled feed metadata with an XML parser that does not disable external entity     resolution. An attacker could exploit this vulnerability by uploading a crafted offline feed package     through the administrative interface. A successful exploit could allow the attacker to read arbitrary     files from the file system and issue requests to internal systems from the affected device. To exploit     this vulnerability, the attacker must have valid administrative credentials. (CVE-2026-76427)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	Name	Product	Family	Published	Updated	Severity
348154	Cisco Identity Services Engine 多個漏洞（cisco-sa-ise-multi-hrP9jQSQ）	Nessus	CISCO	9/18/2026	9/21/2026	high
348154	Cisco Identity Services Engine 多个漏洞（cisco-sa-ise-multi-hrP9jQSQ）	Nessus	CISCO	9/18/2026	9/21/2026	high
348154	Cisco Identity Services Engineの複数の脆弱性(cisco-sa-ise-multi-hrP9jQSQ)	Nessus	CISCO	9/18/2026	9/21/2026	high
348154	Cisco Identity Services Engine Multiple Vulnerabilities (cisco-sa-ise-multi-hrP9jQSQ)	Nessus	CISCO	9/18/2026	9/21/2026	high

Detections

Analytics

Plugins Search

high

high

high

high