PT-2026-37657 · Cisco · Cisco Ise

Publicado 2026-05-06 · Atualizado 2026-05-14 · CVE-2026-20193

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco ISE (versões afetadas não especificadas)

Descrição Permissões inadequadas de controle de acesso baseado em função (RBAC) nos endpoints da API de Política RADIUS permitem que um invasor remoto autenticado com privilégios de Administrador apenas de leitura obtenha acesso de leitura não autorizado a detalhes confidenciais da Política RADIUS. Isso é feito ignorando a interface de gerenciamento baseada na web e chamando diretamente os endpoints da API afetados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-20193

Produtos afetados

Cisco Ise

Referências · 5

• https://twitter.com/uwillc/status/2054872405126840546 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2052087526949552563 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-unauth-bypass-uxjRXGpb · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2052086723535163553 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-20193 · Nota de Segurança