CVE-2026-76447
Açıklama
Cisco ISE ve Cisco ISE-PIC'in Online Certificate Status Protocol (OCSP) yanıtlayıcısındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, OCSP yanıtlayıcı sertifikasının ve anahtar materyallerinin yönetici tarafından yeniden yüklenmesine neden olmasına izin verebilir. Bu güvenlik açığı, OCSP yanıtlayıcısının bir fonksiyonundaki kimlik doğrulama eksikliğinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza özel olarak hazırlanmış bir istek göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın OCSP yanıtlayıcısının sertifika ve anahtar materyallerini talep üzerine yeniden yüklemesini sağlamasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco identity_services_engine_passive_identity_connector3.3.0 ya da sonraki bir sürüm
- cisco identity_services_engine3.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco identity_services_engine_passive_identity_connector | v < 3.3.0, 3.3.0, 3.4.0 | 3.3.0 |
| cisco identity_services_engine | v < 3.3.0, 3.3.0, 3.4.0, 3.5.0 | 3.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.