Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Cisco opravuje 3 zranitelnosti v různých produktech
Cisco opravuje 3 zranitelnosti v různých produktech [1][2]. Jednotlivé produkty a jejich opravené verze: Cisco ISE – 3.2 Patch 8, 3.3 Patch 8, 3.4 Patch 4, 3.5 Cisco ISE-PIC – 3.2 Patch 8, 3.3 Patch 8, 3.4 Patch 4, 3.5 Seznam zbývajících opravených verzí naleznete na [3].
Neautentizovanému vzdálenému útočníkovi je v produktech Cisco využívajících detekční engine Snort 3 kvůli chybě ve zpracování DCE/RPC požadavků umožněno způsobit jeho restart, což může vést k DoS [1].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
Více informací:
- CVE-2026-20026 na cve.org, NVD
- CWE-415: Double Free na cwe.mitre.org
Zranitelnost byla veřejně oznámena 7. 1. 2026.
Neautentizovanému vzdálenému útočníkovi je v produktech Cisco využívajících detekční engine Snort 3 v důsledku chyby při zpracování DCE/RPC požadavků umožněno získat citlivé informace z analyzovaného síťového provozu [1].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Více informací:
- CVE-2026-20027 na cve.org, NVD
- CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org
Zranitelnost byla veřejně oznámena 7. 1. 2026.
Autentizovaný vzdálený útočník s administrátorskými oprávněními v Cisco ISE a Cisco ISE-PIC může prostřednictvím nahrání špatně zpracovaného XML souboru získat přístup k citlivým údajům ze souborového systému, které by jinak neměly být dostupné [2].
Zranitelnost se nachází v produktech:
- Cisco ISE; <3.2.0; >=3.2.0, <3.2.8; >=3.3.0, <3.3.8; >=3.4.0, <3.4.4;
- Cisco ISE-PIC; <3.2.0; >=3.2.0, <3.2.8; >=3.3.0, <3.3.8; >=3.4.0, <3.4.4;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Více informací:
- CVE-2026-20029 na cve.org, NVD
- CWE-611: Improper Restriction of XML External Entity Reference na cwe.mitre.org
Zranitelnost byla veřejně oznámena 7. 1. 2026.
Odkazy
- [1] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-dcerpc-vulns-J9HNF4tH?vs_f=Cisco%20Security%20Advisory%26vs_cat=Security%20Intelligence%26vs_type=RSS%26vs_p=Multiple%20Cisco%20Products%20Snort%203%20Distributed%20Computing%20Environment/Remote%20Procedure%20Call%20Vulnerabilities%26vs_k=1
- [2] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xxe-jWSbSDKt?vs_f=Cisco%20Security%20Advisory%26vs_cat=Security%20Intelligence%26vs_type=RSS%26vs_p=Cisco%20Identity%20Services%20Engine%20XML%20External%20Entity%20Processing%20Information%20Disclosure%20Vulnerability%26vs_k=1
- [3] https://sec.cloudapps.cisco.com/security/center/softwarechecker.x
Za CESNET, z.s.p.o. Henrieta Paločková dne 8. 1. 2026.