Уязвимость в механизме авторизации Cisco Identity Services Engine (ISE) и Cisco ISE Passive Identity Connector (ISE-PIC) может позволить неаутентифицированному удалёному злоумышленнику получить сертификат идентификации конечной точки. Эта уязвимость возникает из-за неправильных проверок авторизации. Злоумышленник может воспользоваться этой уязвимостью, отправив специально разработанный запрос на затронутое устройство. Успешный эксплойт может позволить злоумышленнику обойти авторизацию и получить сертификат конечной точки. Cisco выпустила обновления программного обеспечения, которые устраняют эту уязвимость. Нет никаких обходных путей, которые бы её устраняли. Это сообщение доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-cert-mE9BD5GOРейтинг воздействия на безопасность: среднийCVE: CVE-2026-20241