CVE-2026-20283
Açıklama
Cisco ISE'nin IPsec Open API uç noktasındaki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın temel işletim sistemi üzerinde rastgele komutlar yürütmesine izin verebilir. Bu güvenlik açığı, IPsec Open API çağrılarında kullanıcı tarafından sağlanan girdilerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazdaki IPsec Open API uç noktasına özel olarak hazırlanmış girdiler göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın temel işletim sistemi üzerinde rastgele komutlar yürütmesine olanak tanıyabilir. Bu güvenlik açığını istismar etmek için saldırganın geçerli yönetici kimlik bilgilerine sahip olması ve düğümün birden fazla ağ arayüzüne sahip olması gerekir; bunlardan birinin aktif bir IPsec tüneli olarak yapılandırılmış olması şarttır. Not: CVE-2026-20283 için Cisco, puanın belirttiği Orta yerine Yüksek Güvenlik Etki Derecesi (SIR) atamıştır. Bunun nedeni, elde edilen ayrıcalık seviyesinden root yetkilerine ulaşmanın kolay olmasıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco Identity Services Engine Software | 3.3.0, 3.3 Patch 2, 3.3 Patch 1, 3.3 Patch 3, 3.4.0, 3.3 Patch 4, 3.4 Patch 1, 3.3 Patch 5, 3.3 Patch 6, 3.4 Patch 2, 3.3 Patch 7, 3.4 Patch 3, 3.5.0, 3.4 Patch 4, 3.3 Patch 8, 3.5 Patch 1, 3.3 Patch 9, 3.4 Patch 5, 3.5 Patch 3, 3.5 Patch 2, 3.3 Patch 10, 3.3 Patch 11, 3.4 Patch 6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.