CVE-2026-20241CiscoRouter e rete4 novembre 2026

Cisco ISE: bypass dell'autorizzazione consente di ottenere certificati endpoint

Gravità n.d.

In breve

Una vulnerabilità nel meccanismo di autorizzazione di Cisco Identity Services Engine (ISE) e Cisco ISE Passive Identity Connector (ISE-PIC) permette a un attaccante remoto non autenticato di ottenere un certificato di identità di un endpoint. Il problema deriva da controlli di autorizzazione inadeguati e può essere sfruttato inviando una richiesta appositamente creata al dispositivo.

Perché è pericolosa

L'attacco non richiede autenticazione: basta poter raggiungere il dispositivo e inviargli una richiesta manipolata. Cisco classifica la gravità come media e non esistono workaround.

Cosa fare

  1. Applicare gli aggiornamenti software indicati nell'avviso ufficiale Cisco.
  2. Limitare la raggiungibilità dei sistemi ISE e ISE-PIC alle sole reti e host che ne hanno effettivamente bisogno.
  3. Verificare i certificati endpoint emessi alla ricerca di richieste anomale o non attese.
Hai dispositivi Cisco? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Cisco

Dettagli

Produttore
Cisco
Prodotto
Cisco Identity Services Engine
CVE
CVE-2026-20241
Versioni colpite
Cisco Identity Services Engine Software 3.1: 12 versioni, da 3.1.0 a 3.1.0 p11
Cisco Identity Services Engine Software 3.2: 11 versioni, da 3.2.0 a 3.2 Patch 10
Cisco Identity Services Engine Software 3.3: 12 versioni, da 3.3.0 a 3.3 Patch 11
Cisco Identity Services Engine Software 3.4: 7 versioni, da 3.4.0 a 3.4 Patch 6
Cisco Identity Services Engine Software 3.5: 4 versioni, da 3.5.0 a 3.5 Patch 2
Cisco ISE Passive Identity Connector 3.2: 3.2.0
Cisco ISE Passive Identity Connector 3.1: 3.1.0
Cisco ISE Passive Identity Connector 3.3: 3.3.0
Cisco ISE Passive Identity Connector 3.4: 3.4.0
Cisco ISE Passive Identity Connector 3.5: 3.5.0 (da avviso e NVD; verifica le build esatte sull'avviso ufficiale)
Punteggio CVSS
non ancora disponibile
Sfruttata attivamente
Non risulta, al momento
Fonte
Cisco PSIRT – avviso originale
Pubblicato
4 novembre 2026

Questa scheda è una sintesi in italiano, scritta con l'aiuto di un sistema automatico a partire dall'avviso pubblico. Può contenere imprecisioni: fa fede l'avviso originale del produttore, da verificare prima di intervenire. Le informazioni sono fornite senza garanzia e non sostituiscono la valutazione di un professionista.

Testo originale (inglese)

Cisco Identity Services Engine Authorization Bypass Vulnerability

A vulnerability in the authorization mechanism of Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) could allow an unauthenticated, remote attacker to obtain an endpoint identity certificate. This vulnerability is due to improper authorization checks. An attacker could exploit this vulnerability by sending a crafted request to an affected device. A successful exploit could allow the attacker to bypass authorization to obtain an endpoint certificate. Cisco has released software updates that address this vulnerability. There are no workarounds that address this vulnerability. This advisory is available at the following link: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-cert-mE9BD5GO Security Impact Rating: Medium CVE: CVE-2026-20241

Altri avvisi Cisco