根据其自我报告的版本，Cisco ISE 受到多个漏洞影响。

  - 作为思科对主动安全和产品质量的持续承诺的一部分，思科身份服务引擎 （ISE） 和思科 ISE 被动身份连接器 （ISE-PIC） 工程团队进行了全面的内部安全审查。此次审查生成了软件强化版本，解决了多个内部发现的漏洞。跟踪的 CVE-2026-20192 漏洞与访问控制不当问题相关，这些问题被归于通用弱点枚举 （CWE） 支柱 CWE-284 下。（CVE-2026-20192）

  - 作为思科对主动安全和产品质量的持续承诺的一部分，思科身份服务引擎 （ISE） 和思科 ISE 被动身份连接器 （ISE-PIC） 工程团队进行了全面的内部安全审查。此次审查生成了软件强化版本，解决了多个内部发现的漏洞。跟踪 CVE-2026-20130 的漏洞与未正确抵消特殊元素问题有关，这些问题被归于通用弱点枚举 （CWE） 支柱 CWE-74 下。（CVE-2026-20130）

  - 作为思科对主动安全和产品质量的持续承诺的一部分，思科身份服务引擎 （ISE） 和思科 ISE 被动身份连接器 （ISE-PIC） 工程团队进行了全面的内部安全审查。此次审查生成了软件强化版本，解决了多个内部发现的漏洞。跟踪 CVE-2026-20194 的漏洞与通用弱点枚举 （CWE） 支柱 CWE-669 下分组的球体之间的错误资源转移有关。（CVE-2026-20194）

  - 作为思科对主动安全和产品质量的持续承诺的一部分，思科身份服务引擎 （ISE） 和思科 ISE 被动身份连接器 （ISE-PIC） 工程团队进行了全面的内部安全审查。此次审查生成了软件强化版本，解决了多个内部发现的漏洞。跟踪 CVE-2026-20234 的漏洞与未充分保护的凭据问题有关，这些问题被归于通用弱点枚举 （CWE） 支柱 CWE-522 下。（CVE-2026-20234）

  - 作为思科对主动安全和产品质量的持续承诺的一部分，思科身份服务引擎 （ISE） 和思科 ISE 被动身份连接器 （ISE-PIC） 工程团队进行了全面的内部安全审查。此次审查生成了软件强化版本，解决了多个内部发现的漏洞。跟踪 CVE-2026-20237 的漏洞与未正确验证输入问题相关，这些问题被归于通用弱点枚举 （CWE） 支柱 CWE-20 下。（CVE-2026-20237）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco ISE 受到多個弱點影響。

  - 作為 Cisco 對主動安全性和產品品質的持續承諾的一部分，Cisco Identity Services Engine （ISE） 和 Cisco ISE 被動身分識別連接器 （ISE-PIC） 工程團隊進行了全面的內部安全審查。這項審查產生了一個軟體強化版本，解決了多個內部發現的漏洞。追蹤 CVE-2026-20192 的弱點與不當存取控制問題有關，這些問題歸類在常見弱點列舉 （CWE） 支柱 CWE-284 下。（CVE-2026-20192）

  - 作為 Cisco 對主動安全性和產品品質的持續承諾的一部分，Cisco Identity Services Engine （ISE） 和 Cisco ISE 被動身分識別連接器 （ISE-PIC），工程團隊進行了全面的內部安全審查。這項審查產生了一個軟體強化版本，解決了多個內部發現的漏洞。追蹤的 CVE-2026-20130 弱點與特殊元素問題的不當無效化有關，這些問題歸類在一般弱點列舉 （CWE） 支柱 CWE-74 下。（CVE-2026-20130）

  - 作為 Cisco 對主動安全性和產品品質的持續承諾的一部分，Cisco Identity Services Engine （ISE） 和 Cisco ISE 被動身分識別連接器 （ISE-PIC），工程團隊進行了全面的內部安全審查。這項審查產生了一個軟體強化版本，解決了多個內部發現的漏洞。追蹤 CVE-2026-20194 的弱點與共同弱點列舉 （CWE） 支柱 CWE-669 下分組的球體之間的不正確資源傳輸有關。（CVE-2026-20194）

  - 作為 Cisco 對主動安全性和產品品質的持續承諾的一部分，Cisco Identity Services Engine （ISE） 和 Cisco ISE 被動身分識別連接器 （ISE-PIC） 工程團隊進行了全面的內部安全審查。這項審查產生了一個軟體強化版本，解決了多個內部發現的漏洞。追蹤 CVE-2026-20234 的弱點與憑證問題保護不足有關，這些問題歸類在常見弱點列舉 （CWE） 支柱 CWE-522 下。（CVE-2026-20234）

  - 作為 Cisco 對主動安全性和產品品質的持續承諾的一部分，Cisco Identity Services Engine （ISE） 和 Cisco ISE 被動身分識別連接器 （ISE-PIC），工程團隊進行了全面的內部安全審查。這項審查產生了一個軟體強化版本，解決了多個內部發現的漏洞。追蹤 CVE-2026-20237 的弱點與不當的輸入驗證問題有關，這些問題歸類在一般弱點列舉 （CWE） 支柱 CWE-20 下。（CVE-2026-20237）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

自己報告されたバージョンによると、Cisco ISE は複数の脆弱性の影響を受けます。

  - プロアクティブなセキュリティと製品品質に対する Cisco の継続的な取り組みの一環として、Cisco Identity Services Engine(ISE)および Cisco ISE Passive Identity Connector(ISE-PIC)のエンジニアリング チームは、包括的な内部セキュリティ レビューを実施しました。このレビューにより、内部で発見された複数の脆弱性に対処するソフトウェア強化リリースが完成しました。CVE-2026-20192によって追跡される脆弱性は、Common Weakness Enumeration(CWE)の柱 CWE-284 にグループ化された不適切なアクセスコントロールの問題に関連しています。(CVE-2026-20192)

  - プロアクティブなセキュリティと製品品質に対する Cisco の継続的な取り組みの一環として、Cisco Identity Services Engine(ISE)と Cisco ISE Passive Identity Connector(ISE-PIC)のエンジニアリング チームは、包括的な内部セキュリティ レビューを実施しました。このレビューにより、内部で発見された複数の脆弱性に対処するソフトウェア強化リリースが完成しました。CVE-2026-20130によって追跡される脆弱性は、共通脆弱性タイプ(CWE)の柱 CWE-74 にグループ化された特殊要素問題の不適切な中和に関連しています。(CVE-2026-20130)

  - プロアクティブなセキュリティと製品品質に対する Cisco の継続的な取り組みの一環として、Cisco Identity Services Engine(ISE)と Cisco ISE Passive Identity Connector(ISE-PIC)のエンジニアリング チームは、包括的な内部セキュリティ レビューを実施しました。このレビューにより、内部で発見された複数の脆弱性に対処するソフトウェア強化リリースが完成しました。CVE-2026-20194によって追跡される脆弱性は、Common Weakness Enumeration(CWE)の柱 CWE-669 でグループ化された球間の不適切なリソース転送に関連しています。(CVE-2026-20194)

  - プロアクティブなセキュリティと製品品質に対する Cisco の継続的な取り組みの一環として、Cisco Identity Services Engine(ISE)および Cisco ISE Passive Identity Connector(ISE-PIC)のエンジニアリング チームは、包括的な内部セキュリティ レビューを実施しました。このレビューにより、内部で発見された複数の脆弱性に対処するソフトウェア強化リリースが完成しました。CVE-2026-20234によって追跡される脆弱性は、Common Weakness Enumeration(CWE)の柱 CWE-522 にグループ化された、十分に保護されていない認証情報の問題に関連しています。(CVE-2026-20234)

  - プロアクティブなセキュリティと製品品質に対する Cisco の継続的な取り組みの一環として、Cisco Identity Services Engine(ISE)と Cisco ISE Passive Identity Connector(ISE-PIC)のエンジニアリング チームは、包括的な内部セキュリティ レビューを実施しました。このレビューにより、内部で発見された複数の脆弱性に対処するソフトウェア強化リリースが完成しました。CVE-2026-20237によって追跡される脆弱性は、Common Weakness Enumeration(CWE)の柱 CWE-20 にグループ化された不適切な入力検証の問題に関連しています。(CVE-2026-20237)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco ISE is affected by multiple vulnerabilities.

  - As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Identity     Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) engineering teams have conducted     a comprehensive internal security review. This review resulted in a software hardening release that     addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20192     are related to improper access control issues that are grouped under the Common Weakness Enumeration (CWE)     Pillar CWE-284. (CVE-2026-20192)

  - As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Identity     Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC), engineering teams have conducted     a comprehensive internal security review. This review resulted in a software hardening release that     addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20130     are related to improper neutralization of special elements issues that are grouped under the Common     Weakness Enumeration (CWE) Pillar CWE-74. (CVE-2026-20130)

  - As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Identity     Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC), engineering teams have conducted     a comprehensive internal security review. This review resulted in a software hardening release that     addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20194     are related to incorrect resource transfer between spheres that are grouped under the Common Weakness     Enumeration (CWE) Pillar CWE-669. (CVE-2026-20194)

  - As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Identity     Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) engineering teams have conducted     a comprehensive internal security review. This review resulted in a software hardening release that     addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20234     are related to insufficiently protected credentials issues that are grouped under the Common Weakness     Enumeration (CWE) Pillar CWE-522. (CVE-2026-20234)

  - As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Identity     Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC), engineering teams have conducted     a comprehensive internal security review. This review resulted in a software hardening release that     addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20237     are related to improper input validation issues that are grouped under the Common Weakness Enumeration     (CWE) Pillar CWE-20. (CVE-2026-20237)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	Name	Product	Family	Published	Updated	Severity
372461	Cisco Identity Services Engine 多个漏洞（cisco-sa-hardening-ise-XU5EwX5T）	Nessus	CISCO	10/27/2026	10/27/2026	critical
372461	Cisco Identity Services Engine 多個漏洞（cisco-sa-hardening-ise-XU5EwX5T）	Nessus	CISCO	10/27/2026	10/27/2026	critical
372461	Cisco Identity Services Engineの複数の脆弱性(cisco-sa-hardening-ise-XU5EwX5T)	Nessus	CISCO	10/27/2026	10/27/2026	critical
372461	Cisco Identity Services Engine Multiple Vulnerabilities (cisco-sa-hardening-ise-XU5EwX5T)	Nessus	CISCO	10/27/2026	10/27/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical