6.8средняя
BDU:2026-00377
Уязвимость платформы управления политиками соединений Cisco Identity Services Engine (ISE) и Cisco ISE Passive Identity Connector (ISE-PIC), связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю загружать произвольные файлы
Опубликовано: 2026-01-14
Описание
Уязвимость платформы управления политиками соединений Cisco Identity Services Engine (ISE) и Cisco ISE Passive Identity Connector (ISE-PIC) связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загружать произвольные файлы
Затрагиваемое ПО и версии
Cisco Identity Services Engine (от 3.2 до 3.2 Patch 8)Cisco Identity Services Engine (от 3.3 до 3.3 Patch 8)Identity Services Engine Passive Identity Connector (ISE-PIC) (от 3.2 до 3.2 Patch 8)Identity Services Engine Passive Identity Connector (ISE-PIC) (от 3.3 до 3.3 Patch 8)Cisco Identity Services Engine (от 3.4 до 3.4 Patch 4)Identity Services Engine Passive Identity Connector (ISE-PIC) (от 3.4 до 3.4 Patch 4)Cisco Identity Services Engine (до 3.2 включительно)Identity Services Engine Passive Identity Connector (ISE-PIC) (до 3.2 включительно)
Способ устранения
Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xxe-jWSbSDKt
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи