自己報告されたバージョンによると、Cisco ISE は脆弱性の影響を受けます。

  - Cisco ISEおよびCisco ISE-PICの内部サービスの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスから機密の設定情報を取得する可能性があります。(CVE-2026-76444)

  - Cisco ISEおよびCisco ISE-PICの内部サービスの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスから機密の設定情報を取得する可能性があります。この脆弱性は、Policy Runtime Repository Table(PRRT)サービスで認証されていないために発生します。攻撃者が、影響を受けるデバイスに細工されたリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスから機密の設定情報を取得する可能性があります。
    (CVE-2026-76444)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Identity Services Engine(cisco-sa-ise-multiauth-bypass-sgD2HbL4)

medium Nessus プラグイン ID 349789

バージョン 1.2