CVE-2026-20130: Kritisk injektionsfejl i Cisco ISE og ISE-PIC

Cisco har i en intern sikkerhedsgennemgang fundet flere sårbarheder i Cisco Identity Services Engine (ISE) og Cisco ISE Passive Identity Connector (ISE-PIC). Sårbarhederne er samlet under CVE-2026-20130 og skyldes manglende neutralisering af særlige tegn og kommandoelementer, en fejltype kaldet injektionssårbarheder. Det betyder, at en angriber kan sende specialformaterede data til systemet og få det til at udføre utilsigtede kommandoer eller handlinger. Cisco har udgivet en ny softwareversion, der lukker hullerne.

Sårbarheden rammer virksomheder og organisationer, herunder kommuner og offentlige institutioner, der anvender Cisco Identity Services Engine (ISE) eller Cisco ISE Passive Identity Connector (ISE-PIC) til netværksadgangskontrol og identitetshåndtering. Cisco ISE bruges typisk til at styre, hvem der må tilgå netværket, herunder i forbindelse med VPN, trådløst netværk og enheds­registrering. NVD angiver ikke specifikke versionsnumre i de tilgængelige data. I bør konsultere Ciscos sikkerhedsbulletin for præcise versionsoplysninger og afklare, om jeres installation er berørt.

En angriber uden forudgående login og uden behov for brugerhandling kan udnytte sårbarheden over netværket. Ved et vellykket angreb kan angriberen kompromittere fortrolighed, integritet og tilgængelighed fuldt ud. I praksis betyder det for en dansk virksomhed, at en angriber kan overtage kontrollen over adgangsstyringen, udstede falske netværkstilladelser, aflytte kommunikation og potentielt låse legitime brugere ude af netværket. Fordi ISE ofte er central for netværkssikkerhed, kan et angreb give adgang til store dele af den øvrige it-infrastruktur.

CVSS-scoren er 10 ud af 10, hvilket er den højest mulige. Angrebet kræver ingen forudgående rettigheder, ingen brugerinteraktion og kan udføres over netværket med lav kompleksitet. Konsekvensen er fuld kompromittering af systemets fortrolighed, integritet og tilgængelighed, og angrebet kan påvirke systemer uden for ISE selv. Der er ikke offentliggjort kendte aktive angreb på tidspunktet for offentliggørelsen, men den maksimale score og angrebstypen gør det til en høj prioritet.

Følg disse trin i prioriteret rækkefølge for at beskytte jeres Cisco ISE-installation:

1. Identificér alle installationer af Cisco ISE og ISE-PIC i jeres miljø, og fastslå hvilke versioner der kører. Brug Ciscos officielle sikkerhedsbulletin for CVE-2026-20130 til at afgøre, om jeres versioner er berørte.
2. Installér den opdaterede softwareversion fra Cisco, der lukker sårbarhederne. Dette er den eneste sikre løsning.
3. Begræns netværksadgang til ISE-administrations­grænsefladen, så den kun er tilgængelig fra betroede netværkssegmenter eller via VPN, indtil opdateringen er gennemført.
4. Gennemgå logfiler fra ISE for usædvanlig aktivitet eller adgangsforsøg de seneste uger.
5. Kontakt Ciscos support eller jeres it-leverandør, hvis I ikke selv kan gennemføre opdateringen hurtigt, eller hvis I finder tegn på kompromittering.