CVE-2026-20284
Açıklama
Cisco ISE'nin SXP REST API'sindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın SQL enjeksiyonu saldırıları gerçekleştirmesine izin verebilir. Bu güvenlik açığı, REST API çağrılarında kullanıcı tarafından sağlanan girdilerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış girdiler göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihaz için temel veritabanındaki verileri görüntülemesine veya değiştirmesine olanak tanıyabilir. Tek düğümlü dağıtımlarda, bu güvenlik açığının başarıyla istismar edilmesi, etkilenen ISE düğümünün kullanılamaz hale gelmesine ve bunun sonucunda bir DoS durumuna yol açabilir. Bu durumda, henüz kimlik doğrulaması yapmamış uç noktalar, düğüm geri yüklenene kadar ağa erişemeyecektir. Bu güvenlik açığını istismar etmek için saldırganın geçerli yönetici kimlik bilgilerine sahip olması, SXP servisinin etkinleştirilmiş olması ve en az bir SXP bağlantısının yapılandırılmış olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco Identity Services Engine Software | 3.1.0, 3.1.0 p1, 3.1.0 p3, 3.1.0 p2, 3.2.0, 3.1.0 p4, 3.1.0 p5, 3.2.0 p1, 3.1.0 p6, 3.2.0 p2, 3.1.0 p7, 3.3.0, 3.2.0 p3, 3.2.0 p4, 3.1.0 p8, 3.2.0 p5, 3.2.0 p6, 3.1.0 p9, 3.3 Patch 2, 3.3 Patch 1, 3.3 Patch 3, 3.4.0, 3.2.0 p7, 3.3 Patch 4, 3.4 Patch 1, 3.1.0 p10, 3.3 Patch 5, 3.3 Patch 6, 3.4 Patch 2, 3.3 Patch 7, 3.4 Patch 3, 3.5.0, 3.4 Patch 4, 3.3 Patch 8, 3.2 Patch 8, 3.5 Patch 1, 3.3 Patch 9, 3.2 Patch 9, 3.4 Patch 5, 3.5 Patch 3, 3.5 Patch 2, 3.3 Patch 10, 3.3 Patch 11, 3.4 Patch 6, 3.2 Patch 10, 3.1.0 p72, 3.1.0 p11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.