Cisco cisco-sa-ise-cert-mE9BD5GO

Cisco Identity Services Engine Authorization Bypass Vulnerability

Medium5.3

สรุปจากผู้ผลิต

A vulnerability in the authorization mechanism of Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) could allow an unauthenticated, remote attacker to obtain an endpoint identity certificate. This vulnerability is due to improper authorization checks. An attacker could exploit this vulnerability by sending a crafted request to an affected device. A successful exploit could allow the attacker to bypass authorization to obtain an endpoint certificate. Cisco has released software updates that address this vulnerability. There are no workarounds that address this vulnerability. This advisory is available at the following link: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-cert-mE9BD5GO

Product ที่ได้รับผลกระทบ

ISE

เวอร์ชันที่ได้รับผลกระทบ: 3.1.0, 3.2.0, 3.3.0, 3.4.0, 3.5.0, 8, 9, 10, 3.2 Patch, 2, 1, 3, 4, 5, 6, 7, 11, 3.3 Patch, 3.4 Patch, 3.5 Patch
เวอร์ชันที่แก้ไขแล้ว: —

Cisco ISE Passive Identity Connector

เวอร์ชันที่ได้รับผลกระทบ: 3.2.0, 3.1.0, 3.3.0, 3.4.0
เวอร์ชันที่แก้ไขแล้ว: —

Cisco Identity Services Engine Software 3.1.0 p1

เวอร์ชันที่ได้รับผลกระทบ: —
เวอร์ชันที่แก้ไขแล้ว: —

Cisco Identity Services Engine Software 3.1.0 p3

เวอร์ชันที่ได้รับผลกระทบ: —
เวอร์ชันที่แก้ไขแล้ว: —

Cisco Identity Services Engine Software 3.1.0 p2

เวอร์ชันที่ได้รับผลกระทบ: —
เวอร์ชันที่แก้ไขแล้ว: —

Cisco Identity Services Engine Software 3.1.0 p4

เวอร์ชันที่ได้รับผลกระทบ: —
เวอร์ชันที่แก้ไขแล้ว: —

Cisco Identity Services Engine Software 3.1.0 p5

เวอร์ชันที่ได้รับผลกระทบ: —
เวอร์ชันที่แก้ไขแล้ว: —

Cisco Identity Services Engine Software 3.1.0 p6

เวอร์ชันที่ได้รับผลกระทบ: —
เวอร์ชันที่แก้ไขแล้ว: —

Cisco Identity Services Engine Software 3.1.0 p7

เวอร์ชันที่ได้รับผลกระทบ: —
เวอร์ชันที่แก้ไขแล้ว: —

Cisco Identity Services Engine Software 3.1.0 p8

เวอร์ชันที่ได้รับผลกระทบ: —
เวอร์ชันที่แก้ไขแล้ว: —

Cisco Identity Services Engine Software 3.1.0 p9

เวอร์ชันที่ได้รับผลกระทบ: —
เวอร์ชันที่แก้ไขแล้ว: —

Cisco Identity Services Engine Software 3.1.0 p11

เวอร์ชันที่ได้รับผลกระทบ: —
เวอร์ชันที่แก้ไขแล้ว: —

Cisco Identity Services Engine Software 3.2.0 p1

เวอร์ชันที่ได้รับผลกระทบ: —
เวอร์ชันที่แก้ไขแล้ว: —

Cisco Identity Services Engine Software 3.2.0 p2

เวอร์ชันที่ได้รับผลกระทบ: —
เวอร์ชันที่แก้ไขแล้ว: —

Cisco Identity Services Engine Software 3.2.0 p3

เวอร์ชันที่ได้รับผลกระทบ: —
เวอร์ชันที่แก้ไขแล้ว: —

Cisco Identity Services Engine Software 3.2.0 p4

เวอร์ชันที่ได้รับผลกระทบ: —
เวอร์ชันที่แก้ไขแล้ว: —

Cisco Identity Services Engine Software 3.2.0 p5

เวอร์ชันที่ได้รับผลกระทบ: —
เวอร์ชันที่แก้ไขแล้ว: —

Cisco Identity Services Engine Software 3.2.0 p6

เวอร์ชันที่ได้รับผลกระทบ: —
เวอร์ชันที่แก้ไขแล้ว: —

Cisco Identity Services Engine Software 3.2.0 p7

เวอร์ชันที่ได้รับผลกระทบ: —
เวอร์ชันที่แก้ไขแล้ว: —

CVE ที่เกี่ยวข้อง (1)

CVE	CVSS	EPSS	KEV
CVE-2026-20241	Medium5.3 v3.1	0.2% (P16)	—

EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile