【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
研究人員發現Cisco ISE與ISE-PIC存在多項高風險安全漏洞(CVE-2026-20130，CVSS:10.0、C
VE-2026-20192，CVSS:10.0、CVE-2026-20307，CVSS:9.9、CVE-2026-76423，CVSS:10.0及CV
E-2026-76460，CVSS:10.0)。其中CVE-2026-76460已遭駭客濫用，請儘速確認並進行修補，
詳細漏洞說明請參閱「漏洞資訊」。
◎ 影響平台
Cisco ISE與ISE-PIC 3.1至3.5版本
Cisco ISE與ISE-PIC 3.0(含)以前版本(已終止軟體維護)
◎ 建議措施
根據官方網站釋出的解決方式進行修補
◎ 漏洞資訊
名稱描述
CVE-2026-20130 未經身分鑑別之遠端攻擊者可藉由在傳遞至下游元件之輸出中，植
入未經妥善處理之特殊元素，於受影響裝置執行任意程式碼。
CVE-2026-20192 未經身分鑑別之遠端攻擊者可繞過身分鑑別與授權限制，進而未授
權存取受影響裝置。
CVE-2026-20307 已通過身分鑑別之遠端攻擊者可藉由向網頁管理介面傳送特製之Jav
a序列化物件，於底層作業系統執行任意程式碼，並將權限提升至ro
ot。
CVE-2026-76423 未經身分鑑別之遠端攻擊者可藉由向對外開放之REST API連接埠傳
送特製HTTP請求，以管理者權限讀取及變更ISE組態與身分資料。
CVE-2026-76460 未經身分鑑別之遠端攻擊者可藉由向存在缺陷之API端點傳送特製請
求，繞過網頁管理介面之身分鑑別，進而未授權存取受影響裝置。
◎ 參考資訊
Cisco Identity Services Engine Authentication Bypass Vulnerability
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cis
co-sa-ISE-ABP-VNSW7Tn5
Cisco Identity Services Engine Vulnerabilities
TLP:CLEAR TWCERT-TWISAC-202610-0006
2
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cis
co-sa-ise-multi-hrP9jQSQ
Cisco Identity Services Engine Remote Code Execution Vulnerabilities
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cis
co-sa-ise-rce-se7bYU57
Cisco Identity Services Engine Hardening Release: September 2026
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cis
co-sa-hardening-ise-XU5EwX5T
CVE-2026-20130
https://nvd.nist.gov/vuln/detail/CVE-2026-20130
CVE-2026-20192
https://nvd.nist.gov/vuln/detail/CVE-2026-20192
CVE-2026-20307
https://nvd.nist.gov/vuln/detail/CVE-2026-20307
CVE-2026-76423
https://nvd.nist.gov/vuln/detail/CVE-2026-76423
CVE-2026-76460
https://nvd.nist.gov/vuln/detail/CVE-2026-76460