EDIZIONE DIGITALE
EVENTI VERIFICATI
Una vulnerabilità in una API di Cisco Identity Services Engine può consentire a un attaccante remoto non autenticato di bypassare l autenticazione.
Il bypass di autenticazione su una API di gestione può esporre direttamente il perimetro amministrativo di ISE.
Verificare le installazioni Cisco ISE e applicare con priorità l aggiornamento correttivo per CVE-2026-76460.
Vulnerabilità multiple in Cisco Identity Services Engine e ISE-PIC possono consentire a un attaccante remoto autenticato di eseguire comandi arbitrari come root.
La compromissione di un account amministrativo può portare all esecuzione di comandi root sul dispositivo ISE.
Verificare gli account amministrativi e applicare con priorità gli aggiornamenti Cisco alle installazioni ISE e ISE-PIC.
Una vulnerabilità nell interfaccia web di gestione di Cisco Identity Services Engine può consentire a un attaccante remoto non autenticato di eseguire un attacco XSS riflesso.
Un utente della console web può essere esposto a esecuzione di script o accesso a informazioni del browser.
Verificare le installazioni ISE e applicare gli aggiornamenti Cisco, sensibilizzando gli operatori a non aprire link non verificati nella console.
Il sito principale del network per web, software e tecnologia.
Vulnerabilità multiple in Cisco Identity Services Engine e ISE-PIC possono consentire a un attaccante remoto di eseguire attacchi path traversal sul dispositivo.
Un path traversal può esporre risorse o alterare il perimetro di accesso previsto dall appliance ISE.
Verificare le installazioni ISE e ISE-PIC e applicare gli aggiornamenti Cisco correttivi.
Cisco ha pubblicato un hardening release di settembre per Identity Services Engine e ISE-PIC dopo una revisione interna di sicurezza.
Una vulnerabilità attivamente sfruttata rende prioritario il controllo delle versioni ISE e delle relative correzioni.
Censire ISE e ISE-PIC e applicare con priorità gli aggiornamenti indicati nel hardening release Cisco.
Vulnerabilità multiple in Cisco Identity Services Engine possono consentire a un attaccante locale non autenticato di effettuare session hijacking o divulgare informazioni sensibili.
Un attaccante locale può interferire con sessioni 802.1X o accedere a informazioni sensibili dell installazione ISE.
Verificare le installazioni Cisco ISE e applicare gli aggiornamenti correttivi indicati dall advisory.
Converter, generatori, verificatori e strumenti gratuiti.
Una vulnerabilità nella funzione RADIUS di Cisco Identity Services Engine può consentire a un attaccante remoto non autenticato di causare un denial of service.
In una distribuzione con un solo nodo, l indisponibilità può impedire l accesso alla rete agli endpoint non ancora autenticati.
Verificare i nodi Cisco ISE e applicare l aggiornamento correttivo, valutando anche la resilienza delle distribuzioni a nodo singolo.
Vulnerabilità multiple in Cisco Identity Services Engine e ISE-PIC possono consentire bypass dell autenticazione REST API, esecuzione di codice, SQL injection e XML External Entity injection.
Le vulnerabilità coprono più superfici di ISE, dall autenticazione alle API e all esecuzione di codice, con un impatto potenziale elevato sulle installazioni esposte.
Censire le installazioni ISE e ISE-PIC e applicare con priorità gli aggiornamenti Cisco indicati dall advisory.
Vulnerabilità multiple in Cisco Identity Services Engine possono consentire a un attaccante remoto autenticato di eseguire SQL injection, modificare dati o eseguire comandi sul sistema operativo.
La combinazione di accesso autenticato, manipolazione dei dati ed esecuzione di comandi rende prioritaria la verifica degli account e degli aggiornamenti ISE.
Verificare gli account amministrativi e applicare gli aggiornamenti Cisco correttivi alle installazioni ISE interessate.
Sviluppo web, SEO, analytics e strategie digitali.
Vulnerabilità multiple in Cisco Identity Services Engine possono consentire a un attaccante remoto autenticato di eseguire comandi arbitrari sul sistema operativo del dispositivo.
Un account amministrativo compromesso può diventare il punto di partenza per l esecuzione di comandi sul sistema operativo di ISE.
Verificare le installazioni Cisco ISE e applicare con priorità gli aggiornamenti correttivi, limitando gli accessi amministrativi.
Cisco PSIRT ha annunciato che il 16 settembre 2026 pubblicherà advisory con informazioni sulle vulnerabilità e release software correttive.
Le organizzazioni che usano i prodotti elencati devono prepararsi a verificare gli advisory e le release correttive nella data annunciata.
Controllare il portale Cisco PSIRT il 16 settembre 2026 e confrontare gli advisory con i prodotti installati.