CVE-2026-20192

Kritik

Təsvir

Cisco-nun proaktiv təhlükəsizlik və məhsul keyfiyyətinə davamlı sadiqliyinin bir hissəsi kimi, Cisco Identity Services Engine (ISE) və Cisco ISE Passive Identity Connector (ISE-PIC) mühəndislik komandaları hərtərəfli daxili təhlükəsizlik yoxlaması aparmışdır. Bu yoxlama nəticəsində daxildə aşkar edilmiş çox saylı zəiflikləri aradan qaldıran proqram təminatının gücləndirilməsi buraxılışı hazırlanıb. CVE-2026-20192 ilə izlənilən zəifliklər, Common Weakness Enumeration (CWE) sütunu CWE-284 altında qruplaşdırılmış yanlış giriş kontrolu problemləri ilə əlaqədardır.

CiddilikKritik

CVSS10.0

İstismar ehtimalı—

Məhsul

Cisco Identity Services Engine

Dərc16 sen 2026

İlk görülmə16 sen 2026

Zəiflik növüCWE-284Yanlış giriş nəzarəti

Necə düzəltmək olar

Yeniləyin

cisco identity_services_engine3.3.0 və ya daha yeni versiya
cisco identity_services_engine_passive_identity_connector3.3.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
cisco identity_services_engine	3.1.0 ≤ v < 3.3.0, 3.3.0, 3.4.0, 3.5.0	3.3.0
cisco identity_services_engine_passive_identity_connector	3.1.0 ≤ v < 3.3.0, 3.3.0, 3.4.0	3.3.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.