🇰🇷 한글 설명
Cisco Identity Services Engine(ISE) 및 ISE Passive Identity Connector(ISE-PIC)에서 그룹화된 스피어 간의 부적절한 리소스 전송 문제가 발견되었습니다. 이 취약점은 CWE-669 유형에 해당하며, 내부 보안 검토를 통해 식별된 소프트웨어 강화 릴리스를 통해 해결되었습니다.
💡 쉬운 설명
시스템 내부의 서로 다른 영역 사이에서 데이터나 자원이 잘못 전달될 수 있는 보안 결함이 발견되었습니다. 이로 인해 권한이 없는 데이터 접근이나 시스템 오류가 발생할 위험이 있습니다.
🇺🇸 원문 (English)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC), engineering teams have conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-20194 are related to incorrect resource transfer between spheres that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-669.
📍 영향받는 시스템
Cisco Identity Services Engine (ISE) 및 Cisco ISE Passive Identity Connector (ISE-PIC) 구버전
⚔️ 공격 벡터
그룹화된 영역 간의 리소스 전송 메커니즘을 악용하여 비정상적인 데이터 접근 시도
🛡️ 대응 방법
Cisco에서 제공하는 최신 소프트웨어 강화(Hardening) 보안 업데이트를 적용하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 권고하는 보안 패치가 적용된 최신 버전인지 확인하십시오.
show version | grep -E 'Cisco Identity Services Engine|ISE-PIC'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Identity Services Engine