根據其自我報告的版本，Cisco ISE 受到多個弱點影響。

  - Cisco ISE 的 SXP REST API 中存在漏洞，可讓經驗證的遠端攻擊者進行 SQL 插入攻擊。（CVE-2026-20284）

  - Cisco ISE 的 SXP REST API 中存在漏洞，可讓經驗證的遠端攻擊者進行 SQL 插入攻擊。此弱點是因為 REST API 呼叫中使用者提供的輸入未充分驗證。攻擊者可將特製的輸入傳送至受影響的裝置，藉此惡意探索此弱點。成功的惡意利用可讓攻擊者檢視或修改受影響裝置基礎資料庫上的資料。在單節點部署中，成功利用此弱點可能會導致受影響的 ISE 節點變得不可用，進而導致 DoS 狀況。在此情況下，在節點還原之前，尚未驗證的端點將無法存取網路。若要惡意利用此弱點，攻擊者必須擁有有效的系統管理憑證、啟用 SXP 服務，以及設定至少一個 SXP 連線。（CVE-2026-20284）

  - Cisco ISE 中的弱點可讓經過驗證的遠端攻擊者取得受影響裝置底層作業系統的寫入存取權。（CVE-2026-20282）

  - Cisco ISE 中的弱點可讓經過驗證的遠端攻擊者取得受影響裝置底層作業系統的寫入存取權。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可藉由將特製 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。成功的惡意利用可讓攻擊者取得對基礎作業系統的寫入存取權。要利用此弱點，攻擊者必須擁有有效的系統管理員憑證。
    注意：對於 CVE-2026-20282，Cisco已將安全影響評級（SIR）分配為高，而不是分數所示的中。原因是很容易從獲得的權限級別獲得 root。
    (CVE-2026-20282)

  - Cisco ISE 的 IPsec 開放 API 端點中的弱點可讓經過驗證的遠端攻擊者在基礎作業系統上插入任意命令。此弱點是因為 IPsec Open API 呼叫中使用者提供的輸入驗證不足。攻擊者可將特製的輸入傳送至受影響裝置上的 IPsec Open API 端點，藉此惡意探索此弱點。成功的漏洞可讓攻擊者在基礎作業系統上執行任意命令。
    若要惡意利用此弱點，攻擊者必須擁有有效的系統管理憑證，且節點必須有多個網路介面，其中一個必須設定為作用中的 IPsec 通道。注意：對於 CVE-2026-20283，Cisco已將安全影響評級（SIR）分配為高，而不是分數所示的中。原因是很容易從獲得的權限級別獲得 root。
    (CVE-2026-20283)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco ISE 受到多个漏洞影响。

  - Cisco ISE 的 SXP REST API 中的漏洞可允许经过认证的远程攻击者执行 SQL 注入攻击。（CVE-2026-20284）

  - Cisco ISE 的 SXP REST API 中的漏洞可允许经过认证的远程攻击者执行 SQL 注入攻击。此漏洞是由于未充分验证 REST API 调用中用户提供的输入。攻击者可通过将特制输入发送到受影响的设备来利用此漏洞。若成功利用，攻击者可查看或修改受影响设备的底层数据库中的数据。在单节点部署中，成功利用此漏洞可造成受影响的 ISE 节点不可用，从而导致 DoS 情况。在该情况下，在节点恢复之前，尚未认证的端点将无法访问网络。要利用此漏洞，攻击者必须具有有效的管理凭据、启用 SXP 服务并至少配置一个 SXP 连接。（CVE-2026-20284）

  - Cisco ISE 中的漏洞可允许经过认证的远程攻击者获取对受影响设备的底层操作系统的写入访问权限。（CVE-2026-20282）

  - Cisco ISE 中的漏洞可允许经过认证的远程攻击者获取对受影响设备的底层操作系统的写入访问权限。此漏洞是未充分验证用户提供的输入所致。攻击者可通过将特制 HTTP 请求发送到受影响的设备来利用此漏洞。成功利用可允许攻击者获取底层操作系统的写入权限。若要利用此漏洞，攻击者必须具备有效的管理凭据。
    注意：对于 CVE-2026-20282，Cisco 已将安全影响等级 （SIR） 分配为“高”而不是分数所示的“中”。原因是很容易从已实现的权限级别获得 root。
    (CVE-2026-20282)

  - Cisco ISE 的 IPsec Open API 端点中的一个漏洞可允许经过认证的远程攻击者在底层操作系统中注入任意命令。此漏洞是由于未充分验证 IPsec Open API 调用中用户提供的输入。攻击者可通过向受影响设备上的 IPsec Open API 端点发送构建的输入来利用此漏洞。成功利用允许攻击者在底层操作系统上执行任意命令。
    要利用此漏洞，攻击者必须具有有效的管理凭据，并且节点必须具有多个网络接口，其中一个必须配置为活动 IPsec 隧道。注意：对于 CVE-2026-20283，Cisco 已将安全影响等级 （SIR） 分配为“高”而不是分数所示的“中”。原因是很容易从已实现的权限级别获得 root。
    (CVE-2026-20283)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco ISE は複数の脆弱性の影響を受けます。

  - Cisco ISEのSXP REST API の脆弱性により、認証されたリモートの攻撃者が SQL インジェクション攻撃を実行する可能性があります。(CVE-2026-20284)

  - Cisco ISEのSXP REST API の脆弱性により、認証されたリモートの攻撃者が SQL インジェクション攻撃を実行する可能性があります。この脆弱性は、REST API呼び出しでユーザー指定の入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスに細工された入力を送信する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスの基盤となるデータベース上のデータを表示または変更する可能性があります。単一ノード展開では、この脆弱性の悪用に成功すると、影響を受けるISEノードが使用できなくなり、DoS状態が発生する可能性があります。この状態では、既に認証されていないエンドポイントは、ノードが復元されるまでネットワークにアクセスできません。この脆弱性を悪用するには、攻撃者は、有効な管理者の資格情報を持ち、SXPサービスを有効にし、少なくとも1つのSXP接続を構成している必要があります。(CVE-2026-20284)

  - Cisco ISEの脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステムに対する書き込みアクセス権を取得する可能性があります。(CVE-2026-20282)

  - Cisco ISEの脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステムに対する書き込みアクセス権を取得する可能性があります。この脆弱性は、ユーザー指定入力の検証が不十分であることが原因です。攻撃者が、影響を受けるデバイスに細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステムへの書き込みアクセス権を取得する可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者認証情報を持っている必要があります。
    注: CVE-2026-20282 の場合、Cisco はスコアが示すように、セキュリティ影響評価 (SIR) を「中」ではなく「高」に割り当てています。その理由は、達成した権限レベルからルートに到達するのは簡単だからです。
    (CVE-2026-20282)

  - Cisco ISEのIPsec Open APIエンドポイントの脆弱性により、認証されたリモートの攻撃者が、基盤となるオペレーティングシステムに任意のコマンドを注入する可能性があります。この脆弱性は、IPsec Open API 呼び出しでのユーザー指定の入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスのIPsec Open APIエンドポイントに細工された入力を送信する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。
    この脆弱性を悪用するには、攻撃者は有効な管理者の認証情報を所有している必要があり、ノードには複数のネットワークインターフェイスが必要で、そのうちの 1 つはアクティブな IPsec トンネルとして構成されている必要があります。注: CVE-2026-20283 の場合、Cisco はスコアが示すように、セキュリティ影響評価 (SIR) を「中」ではなく「高」に割り当てています。その理由は、達成した権限レベルからルートに到達するのは簡単だからです。
    (CVE-2026-20283)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco ISE is affected by multiple vulnerabilities.

  - A vulnerability in the SXP REST API of Cisco ISE could allow an authenticated, remote attacker to conduct     SQL injection attacks. (CVE-2026-20284)

  - A vulnerability in the SXP REST API of Cisco ISE could allow an authenticated, remote attacker to conduct     SQL injection attacks. This vulnerability is due to insufficient validation of user-supplied input in REST     API calls. An attacker could exploit this vulnerability by sending crafted input to an affected device. A     successful exploit could allow the attacker to view or modify data on the underlying database for the     affected device. In single-node deployments, successful exploitation of this vulnerability could cause the     affected ISE node to become unavailable, resulting in a DoS condition. In that condition, endpoints that     have not already authenticated would be unable to access the network until the node is restored. To     exploit this vulnerability, the attacker must have valid administrative credentials, have the SXP service     enabled, and have at least one SXP connection configured. (CVE-2026-20284)

  - A vulnerability in Cisco ISE could allow an authenticated, remote attacker to obtain write access on the     underlying operating system of an affected device. (CVE-2026-20282)

  - A vulnerability in Cisco ISE could allow an authenticated, remote attacker to obtain write access on the     underlying operating system of an affected device. This vulnerability is due to insufficient validation of     user-supplied input. An attacker could exploit this vulnerability by sending a crafted HTTP request to an     affected device. A successful exploit could allow the attacker to obtain write access to the underlying     operating system. To exploit this vulnerability, the attacker must have valid administrative credentials.
    Note: For CVE-2026-20282, Cisco has assigned a Security Impact Rating (SIR) of High rather than Medium as     the score indicates. The reason is that it is easy to get to root from the achieved privilege level.
    (CVE-2026-20282)

  - A vulnerability in the IPsec Open API endpoint of Cisco ISE could allow an authenticated, remote attacker     to inject arbitrary commands on the underlying operating system. This vulnerability is due to     insufficient validation of user-supplied input in IPsec Open API calls. An attacker could exploit this     vulnerability by sending crafted input to the IPsec Open API endpoint on an affected device. A successful     exploit could allow the attacker to execute arbitrary commands on the underlying operating system.
    To exploit this vulnerability, the attacker must have valid administrative credentials and the node must     have more than one network interface, one of which must be configured as an active IPsec tunnel. Note: For     CVE-2026-20283, Cisco has assigned a Security Impact Rating (SIR) of High rather than Medium as the score     indicates. The reason is that it is easy to get to root from the achieved privilege level.
    (CVE-2026-20283)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	Name	Product	Family	Published	Updated	Severity
348172	Cisco Identity Services Engine 多個漏洞（cisco-sa-ise-mult-vul-ymSsTLCc）	Nessus	CISCO	9/18/2026	9/23/2026	critical
348172	Cisco Identity Services Engine 多个漏洞（cisco-sa-ise-mult-vul-ymSsTLCc）	Nessus	CISCO	9/18/2026	9/23/2026	critical
348172	Cisco Identity Services Engineの複数の脆弱性(cisco-sa-ise-mult-vul-ymSsTLCc)	Nessus	CISCO	9/18/2026	9/23/2026	critical
348172	Cisco Identity Services Engine Multiple Vulnerabilities (cisco-sa-ise-mult-vul-ymSsTLCc)	Nessus	CISCO	9/18/2026	9/23/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical