VULNERABILIDADDetectada 04 NOV · 15:02

CVE-2026-20241 Evasión de autorización en Cisco Identity Services Engine

Una vulnerabilidad en el mecanismo de autorización de Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) podría permitir a un atacante remoto no autenticado obtener un certificado de identidad de endpoint. La vulnerabilidad se debe a verificaciones de autorización inadecuadas. Un atacante podría explotarla enviando una solicitud manipulada a un dispositivo afectado. Una explotación exitosa podría permitirle evadir la autorización para obtener un certificado de endpoint.

5.3MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,2 % · percentil 16
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Cisco Cisco Identity Services Engine Software
3.1.03.1.0 p13.1.0 p33.1.0 p23.2.03.1.0 p43.1.0 p53.2.0 p13.1.0 p63.2.0 p23.1.0 p73.3.03.2.0 p33.2.0 p43.1.0 p83.2.0 p53.2.0 p63.1.0 p93.3 Patch 23.3 Patch 13.3 Patch 33.4.03.2.0 p73.3 Patch 4
Cisco Cisco ISE Passive Identity Connector
3.2.03.1.03.3.03.4.03.5.0

Qué hacer

Verificá si usás Cisco Identity Services Engine Software y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadBaja
IntegridadNinguna
DisponibilidadNinguna

Descripción original

A vulnerability in the authorization mechanism of Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) could allow an unauthenticated, remote attacker to obtain an endpoint identity certificate. This vulnerability is due to improper authorization checks. An attacker could exploit this vulnerability by sending a crafted request to an affected device. A successful exploit could allow the attacker to bypass authorization to obtain an endpoint certificate.

Referencias (1)

sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-cert-m…

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.