Cisco Identity Services Engine (ISE) および Cisco ISE Passive Identity Connector (ISE-PIC) の認可メカニズムにおける脆弱性により、認証されていないリモートの攻撃者がエンドポイントID証明書を取得できる可能性があります。この脆弱性は、不適切な認可チェックに起因します。攻撃者は、細工されたリクエストを影響を受けるデバイスに送信することで、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者は認可をバイパスしてエンドポイント証明書を取得できる可能性があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-cert-mE9BD5GOセキュリティインパクトレーティング: 中CVE: CVE-2026-20241