Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je pomocou zasielania špeciálne upravených požiadaviek na API endpoint produktov Cisco Identity Services Engine a Cisco Identity Services Engine Passive Identity Connector, na ktorom je nedostatočná kontrola autentizácie, umožnený neoprávnený prístup na zraniteľné zariadenie obídením webového rozhrania pre správu [25]. Zraniteľnosť je už aktívne zneužívaná [26]. IoC nájdete na [25].

Zraniteľnosť sa nachádza v produktoch:

• Cisco ISE; >=3.1, <3.1 Patch 12; >=3.2, <3.2 Patch 11; >=3.3, <3.3 Patch 12; >=3.4, <3.4 Patch 7; >=3.5, <3.5 Patch 4;
• Cisco ISE-PIC; >=3.1, <3.1 Patch 12; >=3.2, <3.2 Patch 11; >=3.3, <3.3 Patch 12; >=3.4, <3.4 Patch 7; >=3.5, <3.5 Patch 4;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

• CVE-2026-76460 na cve.org, NVD
• CWE-684: Incorrect Use of Privileged APIs na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 16. 9. 2026.

Neautentizovanému vzdialenému útočníkovi je zaslaním špeciálne upravenej HTTP požiadavky na exponovaný REST API port produktov Cisco Identity Services Engine a Cisco Identity Services Engine Passive Identity Connector umožnené získať prístup s administrátorskými právami a neoprávnene tak čítať a meniť konfiguráciu Identity Services Engine a dáta identít na zraniteľnom zariadení [22].

Zraniteľnosť sa nachádza v produktoch:

• Cisco ISE; >=3.1, <3.1 Patch 12; >=3.2, <3.2 Patch 11; >=3.3, <3.3 Patch 12; >=3.4, <3.4 Patch 7; >=3.5, <3.5 Patch 4;
• Cisco ISE-PIC; >=3.1, <3.1 Patch 12; >=3.2, <3.2 Patch 11; >=3.3, <3.3 Patch 12; >=3.4, <3.4 Patch 7; >=3.5, <3.5 Patch 4;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L

Viac informácií:

• CVE-2026-76423 na cve.org, NVD
• CWE-290: Authentication Bypass by Spoofing na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 18. 9. 2026.

Autentizovanému vzdialenému útočníkovi s aspoň nízkym administratívnym oprávnením je zaslaním špeciálne upraveného serializovaného Java objektu do webového rozhrania zraniteľného zariadenia Cisco Identity Services Engine umožnené spustiť ľubovoľný kód, získať práva root a v prípade single-node nasadenia navyše spôsobiť DoS [23].

Zraniteľnosť sa nachádza v produkte:

• Cisco ISE; <3.1; >=3.1, <3.1 Patch 12; >=3.2, <3.2 Patch 11; >=3.3, <3.3 Patch 12; >=3.4, <3.4 Patch 7; >=3.5, <3.5 Patch 3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

• CVE-2026-20307 na cve.org, NVD
• CWE-502: Deserialization of Untrusted Data na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 16. 9. 2026.

Autentizovanému vzdialenému útočníkovi je za predpokladu, že má platné administrátorské oprávnenia, povolenú službu SXP a nakonfigurované aspoň jedno SXP pripojenie, umožnené vykonať útok typu SQLi na SXP REST API produktu Cisco Identity Services Engine, čím môže neoprávnene získať prístup na čítanie a zápis zmien v databáze zraniteľného zariadenia a v prípade, že je zariadenie zapojené v režime single-node, navyše vykonať DoS [21].

Zraniteľnosť sa nachádza v produkte:

• Cisco ISE; <3.1; >=3.1, <3.1 Patch 12; >=3.2, <3.2 Patch 11; >=3.3, <3.3 Patch 12; >=3.4, <3.4 Patch 7; >=3.5, <3.5 Patch 4;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

• CVE-2026-20284 na cve.org, NVD
• CWE-943: Improper Neutralization of Special Elements in Data Query Logic na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 16. 9. 2026.

Autentizovanému vzdialenému útočníkovi je za predpokladu, že disponuje platným administrátorským oprávnením na spravovanom zariadení Cisco Secure Firewall Threat Defense, umožnené zaslaním špeciálne upravenej sftunnel RPC požiadavky zneužiť nezabezpečenú deserializáciu dát a neoprávnene získať práva root na zraniteľnom zariadení, na ktorom beží Cisco Secure Firewall Management Center Software, a aj na zariadení s ním spárovanom v režime vysokej dostupnosti [14]. Na zistenie, či má Vaše zariadenie zraniteľnú verziu softvéru, prosím, použite Cisco Software Checker [27].

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

• CVE-2026-20341 na cve.org, NVD
• CWE-502: Deserialization of Untrusted Data na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 16. 9. 2026.

Autentizovanému vzdialenému útočníkovi je v produktoch Cisco Secure Firewall Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software a Cisco Secure Firewall Management Center Software z dôvodu nesprávnej validácie vstupných dát umožnené potenciálne kompromitovať dôvernosť a integritu systému či vyvolať DoS [17].

Zraniteľnosť sa nachádza v produktoch:

• Cisco Secure Firewall ASA Software; <9.16; >=9.16, <9.16.4.103; >=9.18, <9.18.4.94; >=9.20, <9.20.4.49; >=9.22, <9.22.3.26; >=9.23, <9.23.1.47; >=9.24, <9.24.1.26;
• Cisco Secure FTD Software; <7.0; >=7.0, <7.0.10; >=7.2, <7.2.12; >=7.4, <7.4.8; >=7.6, <7.6.6; >=7.7, <7.7.13; >=10.0, <10.0.2; >=10.1, <10.1.0;
• Cisco Secure FMC Software; <7.0; >=7.0, <7.0.10; >=7.2, <7.2.12; >=7.4, <7.4.8; >=7.6, <7.6.6; >=7.7, <7.7.13; >=10.0, <10.0.2; >=10.1, <10.1.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

• CVE-2026-20330 na cve.org, NVD
• CWE-707: Improper Neutralization na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 16. 9. 2026.