CVE-2026-20180
Təsvir
Cisco Identity Services Engine (ISE)-də olan bir boşluq autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazın əsas əməliyyat sistemində ixtiyari əmrləri icra etməyə imkan verə bilər. Bu boşluqdan istifadə etmək üçün hücumçunun ən azı "Read Only Admin" etibarnamələrinə malik olması lazımdır. Bu boşluq istifadəçi tərəfindən təmin edilən giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu təsirlənmiş cihaza xüsusi hazırlanmış HTTP sorğusu göndərməklə bu boşluqdan istifadə edə bilər. Uğurlu istismar hücumçuya əsas əməliyyat sisteminə istifadəçi səviyyəsində giriş əldə etməyə və daha sonra imtiyazları root səviyyəsinə yüksəltməyə imkan verə bilər. Tək düyünlü (single-node) ISE quruluşlarında bu boşluqların uğurlu istismarı təsirlənmiş ISE düyünün əlçatmaz olmasına səbəb ola bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Belə vəziyyətdə hələ autentifikasiya olunmamış son nöqtələr düyün bərpa olunana qədər şəbəkəyə daxil ola bilməyəcəklər.
Necə düzəltmək olar
- cisco identity_services_engine3.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco identity_services_engine | v < 3.2.0, 3.2.0, 3.3.0, 3.4.0 | 3.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.