「Cisco ISE」に42件の脆弱性 - 複数の深刻な脆弱性、一部で悪用確認
サポート案件を解決する過程で同脆弱性を発見。脆弱性が実際に悪用されていることを確認しており、米当局の「悪用が確認された脆弱性カタログ（KEV）」にも登録されている。
またアドバイザリの公開時点で悪用は確認されていないものの、「REST API」の認可処理において、認証を必要とすることなく管理者権限を取得できる「CVE-2026-76423」が明らかになった。
さらに、安全でないJavaオブジェクトのデシリアライズや入力検証の不備のほか、認証が必要となるものの、任意のコードやOSコマンドを実行できる脆弱性が判明。一部はroot権限の取得につながるほか、特定の構成においてSQLインジェクションが可能となる。
共通脆弱性評価システム「CVSSv3.1」におけるベーススコアを見ると、「CVE-2026-76460」「CVE-2026-76423」がいずれも最高値の「10.0」と評価されている。
またコマンドやコードなどの注入につながる不適切な出力処理に起因する脆弱性「CVE-2026-20130」やアクセス制御不備「CVE-2026-20192」も同じく「10.0」と評価されている。
（Security NEXT - 2026/09/17 ）
ツイート
関連リンク
- Cisco：Cisco Identity Services Engine Hardening Release: September 2026
- Cisco：Cisco Identity Services Engine Vulnerabilities
- Cisco：Cisco Identity Services Engine Authentication Bypass Vulnerability
- Cisco：Cisco Identity Services Engine Remote Code Execution Vulnerabilities
- Cisco：Cisco Identity Services Engine Authenticated Remote Code Execution and API Vulnerabilities
- Cisco：Cisco Identity Services Engine Command Injection Vulnerabilities
- Cisco：Cisco Identity Services Engine RADIUS Denial of Service Vulnerability
- Cisco：Cisco Identity Services Engine SQL Injection Vulnerabilities
- Cisco：Cisco Identity Services Engine Cross-Site Scripting Vulnerability
- Cisco：Cisco Identity Services Engine Authentication Bypass Vulnerabilities
- Cisco：Cisco Identity Services Engine Multiple Path Traversal Vulnerabilities
- Cisco：Cisco Identity Services Engine Information Disclosure Vulnerability
- Cisco：Cisco Identity Services Engine SQL and HQL Injection Vulnerabilities
- Cisco：Cisco Identity Services Engine Authorization Bypass Vulnerabilities
- Cisco：Cisco Identity Services Engine 802.1X Session Hijack and Information Disclosure Vulnerabilities
- シスコシステムズ
PR
関連記事
米当局、「Acronis」「Cisco ISE」など脆弱性3件の悪用を警告
「BIND 9」に緊急脆弱性 - 1パケットでDoS攻撃が可能
Apple、「macOS Golden Gate 27」を公開 - 脆弱性210件に対処
HPEの「SD-WAN」関連製品に複数の深刻な脆弱性 - 修正版を提供
Oracle、月例セキュリティアップデートを公開 - のべ673件を修正
Apple、「iOS 27」「iPadOS 27」で多数脆弱性に対応 - 「同26.7」も公開
「Chrome 153」にセキュリティ更新 - 「クリティカル」3件含む42件
米当局、「Cisco Secure Email Gateway」の脆弱性悪用を警告
SAP、月例セキュリティ更新で新規アドバイザリ19件 - 4件は「Critical」
ホスティング事業者向け請求管理ツール「WHMCS」に深刻な脆弱性
