Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Cisco opravuje 7 zranitelností v Cisco ISE a RoomOS

Cisco opravuje 7 zranitelností ve 2 produktech [1][2]. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: Cisco ISE - 3.3 Patch 12, 3.4 Patch 7, 3.5 Patch 4 (dostupné září 2026) [1] nebo hot patch [3][4] Cisco RoomOS - 11.32.6.0, 26.5.2.2 [2]

Cisco ISE - unauthorized file access (CVE-2026-20146)
CVSS 5.5 (Medium)

Autentizovanému vzdálenému útočníkovi s právy administrátora je umožněno pomocí útoku path traversal získat možnost číst a odstraňovat libovolné soubory [1].

Zranitelnost se nachází v produktu:

  • Cisco ISE; >= 3.3, <3.3 Patch 12; >=3.4, <3.4 Patch 7; >=3.5, 3.5 Patch 4;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:N

Více informací:

  • CVE-2026-20146 na cve.org, NVD
  • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 15. 7. 2026.

Cisco RoomOS - improper access control (CVE-2026-20150)
CVSS 8.8 (High)

Autentizovanému vzdálenému útočníkovi je umožněno neoprávněně přistupovat k některým zdrojům [2].

Zranitelnost se nachází v produktu:

  • Cisco RoomOS; <11.32.6.0; >=26.0.0.0, <26.5.2.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 8. 7. 2026.

Za CESNET, z.s.p.o. Martin Krajči dne 16. 7. 2026.

CESNET, z.s.p.o. Logo