Cisco Identity Services Engine の脆弱性

Cisco Identity Services Engine(ISE)およびCisco ISE Passive Identity Connector(ISE-PIC)の複数の脆弱性により、リモート攻撃者が該当デバイスでREST APIへの認証をバイパスし、リモートコードを実行し、SQLインジェクションを実行し、XML外部エンティティインジェクション攻撃を実行できる可能性があります。

これらの脆弱性の詳細については、このアドバイザリの「詳細情報」の項を参照してください。

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。これらの脆弱性に対処する回避策はありません。

このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-hrP9jQSQ

本アドバイザリは一連のアドバイザリの一部です。アドバイザリの完全なリストおよび各アドバイザリへのリンクについては、「Cisco Advance Notification for Publication of September 16, 2026, Security Advisories」を参照してください。さらに、Cisco Identity Services Engine（ISE）の改善点と修正点に関するその他のドキュメントについては、「 Cisco Identity Services Engine（ISE）セキュリティ強化リリース：2026 年 9 月」を参照してください。

これらの脆弱性は依存関係にはなく、いずれかの脆弱性をエクスプロイトするために別の脆弱性をエクスプロイトする必要はありません。また、これらの脆弱性のいずれかに該当するソフトウェアリリースでも、他の脆弱性には該当しない可能性があります。

脆弱性の詳細は以下のとおりです。

CVE-2026-76423：Cisco ISE REST API 認証バイパスの脆弱性

Cisco ISE および Cisco ISE-PIC の REST API における脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスに対する管理アクセス権を取得する可能性があります。

この脆弱性は、REST API Web サービスが、認証チェックが不十分なまま公開されていることに起因します。攻撃者は、REST API ポートに巧妙に細工された HTTP リクエストを送信することで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は管理者権限を使用して ISE の設定データやアイデンティティデータを読み取ったり、変更したりする可能性があります。

この脆弱性に対処するソフトウェア アップデートは、すでにシスコからリリースされています。この脆弱性に対処する回避策はありません。

Bug ID：CSCwu39998
CVE ID：CVE-2026-76423
セキュリティ影響評価（SIR）：致命的
CVSS ベーススコア：10.0
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CVE-2026-76424：Cisco ISE の任意のファイルアクセスの脆弱性

Cisco ISE の REST API における脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスに任意のファイルをアップロードしたり、コピーしたりする可能性があります。

この脆弱性は、ファイル操作における検証が不十分であることに起因します。攻撃者は、ファイルを巧妙に細工されたパスにアップロードすることにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は影響を受けるデバイスで任意の場所にファイルをアップロードしたり、ルートとして任意のコマンドを実行したりする可能性があります。 この脆弱性をエクスプロイトするには、攻撃者は有効な管理者ログイン情報を持っている必要があります。

この脆弱性に対処するソフトウェア アップデートは、すでにシスコからリリースされています。この脆弱性に対処する回避策はありません。

Bug ID：CSCwu26055
CVE ID：CVE-2026-76424
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.2
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

CVE-2026-76425：Cisco ISE の SQL インジェクションの脆弱性

Cisco ISE の API における脆弱性により、認証されたリモート攻撃者がバックエンドデータベースに対して SQL インジェクション攻撃を実行する可能性があります。

この脆弱性は、SQL クエリに直接連結されている特定のパラメータの検証が不十分であることに起因します。攻撃者は、SQL ステートメントが含まれている、巧妙に細工されたリクエストを該当エンドポイントに送信することにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は SQL データベースから任意のコンテンツを読み取り、サーバーサイド リクエスト フォージェリ（SSRF）攻撃を実行する可能性があります。この脆弱性をエクスプロイトするには、攻撃者は有効な管理者ログイン情報を持っている必要があります。

この脆弱性に対処するソフトウェア アップデートは、すでにシスコからリリースされています。この脆弱性に対処する回避策はありません。

Bug ID：CSCwu26054
CVE ID：CVE-2026-76425
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.6
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:N

CVE-2026-76426：Cisco ISE の REST API SQL インジェクションの脆弱性

Cisco ISE および Cisco ISE-PIC の REST API における脆弱性により、認証されたリモートの攻撃者がモニタリングデータベースに対して SQL インジェクション攻撃を実行する可能性があります。

この脆弱性は、SQL ステートメントに連結される特定のパラメータの検証が不十分であることに起因します。攻撃者は、影響を受けるパラメータのいずれかに SQL ステートメントを含む、巧妙に細工されたリクエストを送信することにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功した場合、攻撃者がモニタリングデータベースから情報を読み取る可能性があります。この脆弱性をエクスプロイトするには、攻撃者は有効な管理者ログイン情報を持っている必要があります。

この脆弱性に対処するソフトウェア アップデートは、すでにシスコからリリースされています。この脆弱性に対処する回避策はありません。

Bug ID：CSCwu20156
CVE ID：CVE-2026-76426
セキュリティ影響評価（SIR）：中
CVSS ベーススコア：4.9
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

CVE-2026-76427：Cisco ISE XML 外部エンティティ インジェクションの脆弱性

Cisco ISE のオフラインでのプロファイラ フィード サービスにおける脆弱性により、認証されたリモートの攻撃者が、該当デバイスに保存されている任意のファイルを読み取る可能性があります。

この脆弱性は、外部エンティティの解決を無効化していない XML パーサーを使用して、攻撃者が制御するフィードのメタデータを解析することに起因します。攻撃者は、管理インターフェイスを介して巧妙に細工されたオフラインのフィードパッケージをアップロードすることにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者はファイルシステムから任意のファイルを読み取ったり、該当デバイスから内部システムに対してリクエストを送信したりする可能性があります。この脆弱性をエクスプロイトするには、攻撃者は有効な管理者ログイン情報を持っている必要があります。

この脆弱性に対処するソフトウェア アップデートは、すでにシスコからリリースされています。この脆弱性に対処する回避策はありません。

Bug ID：CSCwu27428
CVE ID：CVE-2026-76427
セキュリティ影響評価（SIR）：中
CVSS ベーススコア：4.9
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

CVE-2026-76428：Cisco ISE プロファイラの SQL インジェクションの脆弱性

Cisco ISE および Cisco ISE-PIC の REST API における脆弱性により、認証されたリモートの攻撃者がセッションデータベースに対して SQL インジェクション攻撃を実行する可能性があります。

この脆弱性は、特定のパラメータがパラメータ化されずに SQL 句に直接連結されることに起因します。攻撃者は、影響を受けるパラメータのいずれかに SQL ステートメントを含む、巧妙に細工されたリクエストを送信することにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功した場合、攻撃者がセッションデータベースから情報を読み取る可能性があります。この脆弱性をエクスプロイトするには、攻撃者は有効な管理者ログイン情報を持っている必要があります。

この脆弱性に対処するソフトウェア アップデートは、すでにシスコからリリースされています。この脆弱性に対処する回避策はありません。

Bug ID：CSCwu43502
CVE ID：CVE-2026-76428
セキュリティ影響評価（SIR）：中
CVSS ベーススコア：4.9
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

これらの脆弱性に対処する回避策はありません。

シスコでは、回避策や緩和策（該当する場合）は、修正済みソフトウェアリリースへのアップグレードが利用可能になるまでの一時的な解決策であると考えています。これらの脆弱性を修正し、本アドバイザリに記載されているような将来のリスクを回避するために、シスコでは、本アドバイザリに記載されている修正済みソフトウェアにアップグレードすることを強く推奨します。

修正リリース

次の表では、左の列にシスコ ソフトウェアリリースを記載しています。中央および右の列は、リリースがこのアドバイザリに記載されている脆弱性の影響を受けるかどうか、およびこれらの脆弱性に対する修正を含む最初のリリースを示しています。このセクションで示すように、適切な修正済みソフトウェアリリースにアップグレードすることをお勧めします。

デバイスのアップグレード手順については、Cisco Identity Services Engine サポートページのアップグレードガイドを参照してください。

シスコの Product Security Incident Response Team（PSIRT; プロダクト セキュリティ インシデント レスポンス チーム）は、このアドバイザリに記載されている該当するリリース情報と修正済みリリース情報のみを検証します。

Cisco PSIRT では、本アドバイザリに記載されている脆弱性の不正利用事例とその公表は確認しておりません。

これらの脆弱性を報告してくださった STAR Labs SG Pte. Ltd. の Li Jiantao 氏および Tevel Sho 氏に感謝いたします。

ソフトウェアのダウンロードおよびテクニカルサポート

利用規約の詳細