🇰🇷 한글 설명
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)에서 발견된 부적절한 접근 제어 취약점입니다. Cisco의 내부 보안 검토를 통해 발견되었으며, CWE-284 유형의 보안 강화 패치를 통해 해결되었습니다.
💡 쉬운 설명
시스템의 권한 관리가 제대로 이루어지지 않아 허가되지 않은 사용자가 접근할 수 있는 문제입니다. 보안 업데이트를 통해 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) engineering teams have conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-20192 are related to improper access control issues that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-284.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE), Cisco ISE Passive Identity Connector (ISE-PIC)
⚔️ 공격 벡터
부적절한 접근 제어를 악용한 권한 우회 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 소프트웨어 보안 강화(Hardening) 릴리스로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 권고하는 보안 패치 적용 버전인지 확인하십시오.
show version | grep -E 'Cisco Identity Services Engine|Cisco ISE Passive Identity Connector'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Identity Services Engine