🇰🇷 한글 설명
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)에서 발견된 보안 취약점입니다. 이 취약점은 CWE-74(입력값 검증 미흡)와 관련된 특수 요소의 부적절한 중화 문제로 인해 발생합니다.
💡 쉬운 설명
시스템이 입력된 데이터를 제대로 검사하지 않아 발생하는 보안 약점입니다. 공격자가 특수한 문자를 입력하여 시스템을 조작하거나 공격할 위험이 있습니다.
🇺🇸 원문 (English)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC), engineering teams have conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-20130 are related to improper neutralization of special elements issues that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-74.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 및 Cisco ISE Passive Identity Connector (ISE-PIC) 구버전
⚔️ 공격 벡터
특수 문자가 포함된 조작된 입력값을 시스템에 전달하여 취약점을 악용
🛡️ 대응 방법
Cisco에서 제공하는 최신 소프트웨어 하드닝(Hardening) 릴리스로 업데이트 수행
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 권고하는 보안 패치가 적용된 최신 버전인지 확인
show version | grep -E 'Cisco Identity Services Engine|ISE-PIC'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Identity Services Engine