Aller au contenu
en Se connecter
5.3 Moyenne

CVE-2026-20241 Cisco Identity Services Engine Authorization Bypass Vulnerability

Description

A vulnerability in the authorization mechanism of Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) could allow an unauthenticated, remote attacker to obtain an endpoint identity certificate. This vulnerability is due to improper authorization checks. An attacker could exploit this vulnerability by sending a crafted request to an affected device. A successful exploit could allow the attacker to bypass authorization to obtain an endpoint certificate.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Aucun
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Aucun
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
Cisco Identity Services Engine Software 3.5.0 Pas de correctif indiqué
Cisco Identity Services Engine Software 3.4.0 Pas de correctif indiqué
Cisco Identity Services Engine Software 3.3.0 Pas de correctif indiqué
Cisco Identity Services Engine Software 3.2.0 Pas de correctif indiqué
Cisco Identity Services Engine Software 3.1.0 Pas de correctif indiqué
Cisco ISE Passive Identity Connector 3.5.0 Pas de correctif indiqué
Cisco ISE Passive Identity Connector 3.4.0 Pas de correctif indiqué
Cisco ISE Passive Identity Connector 3.3.0 Pas de correctif indiqué
Cisco ISE Passive Identity Connector 3.2.0 Pas de correctif indiqué
Afficher l’autre branche
Produit Versions touchées Corrigé en
Cisco ISE Passive Identity Connector 3.1.0 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Cisco Identity Services Engine Software

Les 199 CVE de Cisco Identity Services Engine Software →
CVE-2026-76426 A vulnerability in the REST API of Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker to… 4.9 Moyenne CVE-2026-76431 A vulnerability in the file management function of the web-based management interface of Cisco ISE and Cisco ISE-PIC… 4.9 Moyenne CVE-2026-76427 A vulnerability in the offline profiler feed service of Cisco ISE could allow an authenticated, remote attacker to… 4.9 Moyenne CVE-2026-76447 A vulnerability in the Online Certificate Status Protocol (OCSP) responder of Cisco ISE and Cisco ISE-PIC could allow an… 5.3 Moyenne
Suivre cette CVE