poslední zpráva · zachyceno
SPOJENO PŘES CVE
Chyba obcházení autorizace v Cisco ISE umožňuje získat certifikát koncového bodu (CVE-2026-20241)
Zranitelnost CVE-2026-20241 v mechanizmu autorizace řešení Cisco Identity Services Engine (ISE) a ISE-PIC může neautentizovanému vzdálenému útočníkovi umožnit získat certifikát identity koncového bodu. Chyba vznikla kvůli nesprávným kontrolám autorizace a společnost Cisco na ni již vydala opravné softwarové aktualizace.
Cisco FI US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-20241 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 5.3.
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI
Chyba obcházení autorizace v Cisco Identity Services Engine
Podle zdroje způsobuje zranitelnost CVE-2026-20241 s hodnocením CVSS 5,3 v systémech Cisco ISE a ISE-PIC možnost obejít autorizaci. Neautentizovaný vzdálený útočník může pomocí upraveného požadavku získat certifikát identity koncového bodu. Společnost Cisco vydala oficiální softwarové opravy a uvádí, že žádná alternativní řešení nejsou k dispozici.
originál: Cisco Identity Services Engine Authorization Bypass Vulnerability
-
· Cisco PSIRT US
Chyba obcházení autorizace v Cisco ISE
Zranitelnost mechanismu autorizace v produktech Cisco Identity Services Engine a ISE-PIC umožňuje neautentizovanému vzdálenému útočníkovi získat certifikát identity koncového bodu. Problém způsobený nesprávnou kontrolou oprávnění lze zneužít odesláním speciálně upraveného požadavku, přičemž společnost Cisco již vydala opravné aktualizace.
originál: Cisco Identity Services Engine Authorization Bypass Vulnerability
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0023 USD.