「Cisco ISE」に42件の脆弱性 - 複数の深刻な脆弱性、一部で悪用確認
ネットワークの認証やアクセス制御などの機能を提供する「Cisco Identity Services Engine（ISE）」に深刻な脆弱性が判明した。一部脆弱性は悪用されており、Cisco Systemsではアップデートを呼びかけている。
同社は現地時間2026年9月16日に15件のセキュリティアドバイザリを公開し、CVEベースで42件の脆弱性を明らかにした。
アドバイザリの重要度を見ると、6件については重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティング。3件を「高（High）」、6件を「中（Medium）」としている。
これら重要度は、アドバイザリ単位で示されたものであり、各アドバイザリ内で言及されている脆弱性がすべて同じ評価とは限らないが、「クリティカル（Critical）」とされるアドバイザリでは、21件の脆弱性が言及されている。
なかでも「CVE-2026-76460」については注意が必要。管理用APIの認証制御の不備に起因し、細工したHTTPリクエストによって管理インタフェースの認証を回避でき、root権限でコマンドを実行されるおそれがある。「Cisco ISE Passive Identity Connector（ISE-PIC）」も影響を受ける。
（Security NEXT - 2026/09/17 ）
ツイート
関連リンク
- Cisco：Cisco Identity Services Engine Hardening Release: September 2026
- Cisco：Cisco Identity Services Engine Vulnerabilities
- Cisco：Cisco Identity Services Engine Authentication Bypass Vulnerability
- Cisco：Cisco Identity Services Engine Remote Code Execution Vulnerabilities
- Cisco：Cisco Identity Services Engine Authenticated Remote Code Execution and API Vulnerabilities
- Cisco：Cisco Identity Services Engine Command Injection Vulnerabilities
- Cisco：Cisco Identity Services Engine RADIUS Denial of Service Vulnerability
- Cisco：Cisco Identity Services Engine SQL Injection Vulnerabilities
- Cisco：Cisco Identity Services Engine Cross-Site Scripting Vulnerability
- Cisco：Cisco Identity Services Engine Authentication Bypass Vulnerabilities
- Cisco：Cisco Identity Services Engine Multiple Path Traversal Vulnerabilities
- Cisco：Cisco Identity Services Engine Information Disclosure Vulnerability
- Cisco：Cisco Identity Services Engine SQL and HQL Injection Vulnerabilities
- Cisco：Cisco Identity Services Engine Authorization Bypass Vulnerabilities
- Cisco：Cisco Identity Services Engine 802.1X Session Hijack and Information Disclosure Vulnerabilities
- シスコシステムズ
PR
関連記事
「ServiceNow」にクリティカル脆弱性 - 修正版が公開
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要
Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用も
ブラウザ最新版「Firefox 159」が公開 - 脆弱性167件を修正
