Cisco Identity Services Engine の脆弱性

Cisco Identity Services Engine(ISE)およびCisco ISE Passive Identity Connector(ISE-PIC)の複数の脆弱性により、リモート攻撃者が該当デバイスでREST APIへの認証をバイパスし、リモートコードを実行し、SQLインジェクションを実行し、XML外部エンティティインジェクション攻撃を実行できる可能性があります。

これらの脆弱性の詳細については本アドバイザリの「詳細情報」セクションを参照してください。

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。これらの脆弱性に対処する回避策はありません。

このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-hrP9jQSQ

このアドバイザリは、アドバイザリグループの一部です。これらのアドバイザリとリンクの一覧については、2026年9月16日発行のCisco Advance Notification, Security Advisoriesを参照してください。さらに、Cisco Identity Services Engineの改善と修正についてのその他のドキュメントについては、『Cisco Identity Services Engineセキュリティ強化リリース：2026年9月』を参照してください。

これらの脆弱性は依存関係にはなく、いずれかの脆弱性をエクスプロイトするために別の脆弱性をエクスプロイトする必要はありません。さらに、いずれかの脆弱性の影響を受けるソフトウェアリリースであっても、他の脆弱性の影響は受けない場合があります。

脆弱性の詳細は以下のとおりです。

CVE-2026-76423:Cisco ISE REST API認証バイパスの脆弱性

Cisco ISEおよびCisco ISE-PICのREST APIの脆弱性により、認証されていないリモートの攻撃者が該当デバイスへの管理アクセスを取得する可能性があります。

この脆弱性は、REST API Webサービスが十分な認可チェックで公開されないことに起因します。攻撃者は、エクスポーズされたREST APIポートに巧妙に細工されたHTTP要求を送信することで、この脆弱性を不正利用する可能性があります。エクスプロイトに成功すると、攻撃者は管理者権限でISEの設定とIDデータを読み取って変更できる可能性があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

バグID: CSCwu39998
CVE ID：CVE-2026-76423
セキュリティ影響評価（SIR）：致命的
CVSS ベーススコア：10.0
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CVE-2026-76424:Cisco ISEの任意のファイルアクセスの脆弱性

Cisco ISEのREST APIの脆弱性により、認証されたリモート攻撃者が該当デバイスに任意のファイルをアップロードまたはコピーできる可能性があります。

この脆弱性は、ファイル操作の不十分な検証に起因します。攻撃者は、巧妙に細工されたパスを含むファイルをアップロードすることにより、この脆弱性を不正利用する可能性があります。エクスプロイトに成功すると、攻撃者は該当デバイスでルートとして任意の場所にファイルをアップロードし、任意のコマンドを実行できる可能性があります。 この脆弱性をエクスプロイトするには、攻撃者は有効な管理者ログイン情報を持っている必要があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

バグID: CSCwu26055
CVE ID：CVE-2026-76424
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.2
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

CVE-2026-76425:Cisco ISE SQLインジェクションの脆弱性

Cisco ISEのAPIの脆弱性により、認証されたリモートの攻撃者がバックエンドデータベースに対してSQLインジェクション攻撃を実行できる可能性があります。

この脆弱性は、SQLクエリに直接連結される特定のパラメータの検証が不十分であることに起因します。攻撃者は、SQL文を含む巧妙に細工された要求を該当エンドポイントに送信することで、この脆弱性を不正利用する可能性があります。エクスプロイトに成功すると、攻撃者はSQLデータベースから任意のコンテンツを読み取り、サーバ側の要求フォージェリ(SSRF)攻撃を実行できる可能性があります。この脆弱性をエクスプロイトするには、攻撃者は有効な管理者ログイン情報を持っている必要があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

バグID: CSCwu26054
CVE ID：CVE-2026-76425
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.6
CVSSベクトル：CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:N

CVE-2026-76426:Cisco ISE REST APIのSQLインジェクションの脆弱性

Cisco ISEおよびCisco ISE-PICのREST APIの脆弱性により、認証されたリモートの攻撃者がモニタリングデータベースに対してSQLインジェクション攻撃を実行できる可能性があります。

この脆弱性は、SQL文に連結される特定のパラメータの検証が不十分であることに起因します。攻撃者は、該当パラメータの1つにSQL文が含まれている要求を巧妙に細工して送信することで、この脆弱性を不正利用する可能性があります。不正利用に成功すると、攻撃者はモニタリングデータベースから情報を読み取る可能性があります。この脆弱性をエクスプロイトするには、攻撃者は有効な管理者ログイン情報を持っている必要があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

バグID: CSCwu20156
CVE ID：CVE-2026-76426
セキュリティ影響評価（SIR）：中
CVSS ベーススコア：4.9
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

CVE-2026-76427:Cisco ISE XML外部エンティティインジェクションの脆弱性

Cisco ISEのオフラインプロファイラフィードサービスの脆弱性により、認証されたリモートの攻撃者が、該当デバイスに保存されている任意のファイルを読み取る可能性があります。

この脆弱性は、外部エンティティの解決を無効にしないXMLパーサーを使用した、攻撃者によって制御されるフィードメタデータの解析に起因します。攻撃者は、管理インターフェイスを介して巧妙に細工されたオフラインフィードパッケージをアップロードすることにより、この脆弱性を不正利用する可能性があります。エクスプロイトに成功すると、攻撃者はファイルシステムから任意のファイルを読み取り、該当デバイスから内部システムに要求を発行できる可能性があります。この脆弱性をエクスプロイトするには、攻撃者は有効な管理者ログイン情報を持っている必要があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

バグID: CSCwu27428
CVE ID：CVE-2026-76427
セキュリティ影響評価（SIR）：中
CVSS ベーススコア：4.9
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

CVE-2026-76428:Cisco ISEプロファイラのSQLインジェクションの脆弱性

Cisco ISEおよびCisco ISE-PICのREST APIの脆弱性により、認証されたリモート攻撃者がセッションデータベースに対してSQLインジェクション攻撃を実行できる可能性があります。

この脆弱性は、パラメータ化を使用せずに特定のパラメータをSQL句に直接連結することに起因します。攻撃者は、該当パラメータの1つにSQL文が含まれている要求を巧妙に細工して送信することで、この脆弱性を不正利用する可能性があります。不正利用に成功すると、攻撃者はセッションデータベースから情報を読み取る可能性があります。この脆弱性をエクスプロイトするには、攻撃者は有効な管理者ログイン情報を持っている必要があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

バグID: CSCwu43502
CVE ID：CVE-2026-76428
セキュリティ影響評価（SIR）：中
CVSS ベーススコア：4.9
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

これらの脆弱性に対処する回避策はありません。

シスコでは、回避策や緩和策（該当する場合）は、修正済みソフトウェアリリースへのアップグレードが利用可能になるまでの一時的な解決策であると考えています。これらの脆弱性を修正し、本アドバイザリに記載されているような将来のリスクを回避するために、シスコでは、本アドバイザリに記載されている修正済みソフトウェアにアップグレードすることを強く推奨します。

修正済みリリース

次の表では、左の列にシスコ ソフトウェアリリースを記載しています。中央と右側の列は、リリースがこのアドバイザリに記載された脆弱性の影響を受けるかどうか、およびこれらの脆弱性に対する修正を含む最初のリリースを示しています。このセクションの表に記載されている適切な修正済みソフトウェアリリースにアップグレードすることをお勧めします。 

デバイスのアップグレード手順については、Cisco Identity Services Engine サポートページのアップグレードガイドを参照してください。

シスコの Product Security Incident Response Team（PSIRT; プロダクト セキュリティ インシデント レスポンス チーム）は、このアドバイザリに記載されている該当するリリース情報と修正済みリリース情報のみを検証します。

Cisco PSIRT では、本アドバイザリに記載されている脆弱性の不正利用事例とその公表は確認しておりません。

シスコは、これらの脆弱性を報告していただいたSTAR Labs SG Pte. LtdのLi Jiantao氏とTevel Sho氏に感謝いたします。

ソフトウェアのダウンロードおよびテクニカルサポート

利用規約の詳細