Cisco Identity Services Engine (ISE) 和 Cisco ISE 被动身份连接器 (ISE-PIC) 的授权机制中存在一个漏洞，可能允许未经认证的远程攻击者获取端点身份证书。该漏洞是由于授权检查不当所致。攻击者可通过向受影响设备发送精心构造的请求来利用此漏洞。成功利用该漏洞后，攻击者可能绕过授权限制以获取端点证书。Cisco 已发布软件更新以解决此漏洞。目前尚无可解决此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-cert-mE9BD5GO安全影响评级：中等CVE：CVE-2026-20241