漏洞预警 | Cisco ISE远程代码执行漏洞

浅安
浅安

浅安安全

2026年9月22日 07:50
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

0x00 漏洞编号

• CVE-2026-20211

0x01 危险等级

• 高危

0x02 漏洞概述

Cisco Identity Services Engine是一款身份识别与网络访问控制平台，主要用于对接入网络的用户和终端进行身份认证、授权及访问策略管理，可应用于企业网络中的终端接入控制、身份管理和安全策略实施等场景。

0x03 漏洞详情

CVE-2026-20211

漏洞类型：远程代码执行

影响：执行任意命令

简述：Cisco ISE存在远程代码执行漏洞，具有有效高权限管理员凭据的远程攻击者可向受影响设备发送特制的序列化Java对象触发漏洞，进而在底层操作系统获得用户级访问权限，将权限提升至root。

0x04 影响版本

• Cisco ISE < 3.1
• 3.1 <= Cisco ISE < 3.1 Patch 12
• 3.2 <= Cisco ISE < 3.2 Patch 11
• 3.3 <= Cisco ISE < 3.3 Patch 12
• 3.4 <= Cisco ISE < 3.4 Patch 7
• 3.5 <= Cisco ISE < 3.5 Patch 4

0x05POC状态

• 未公开

0x06修复建议

**目前官方已发布漏洞修复版本，建议用户升级到安全版本*：***

https://www.cisco.com/