CVE-2026-20237: Kritisk fejl i Cisco ISE og ISE-PIC

Cisco har offentliggjort CVE-2026-20237, som dækker flere inputvalideringsfejl opdaget internt i Cisco Identity Services Engine (ISE) og Cisco ISE Passive Identity Connector (ISE-PIC). Inputvalidering er den kontrol, et system udfører for at sikre, at indsendte data har det forventede format og indhold. Når denne kontrol er mangelfuld, kan en angriber sende uventede data og dermed manipulere systemets opførsel. Fejlene er samlet under CWE-20 og er udbedret som led i en intern sikkerhedsgennemgang hos Cisco.

Sårbarheden rammer organisationer, der anvender Cisco Identity Services Engine (ISE) eller Cisco ISE Passive Identity Connector (ISE-PIC) til netværksadgangskontrol og identitetsstyring. Det er typisk mellemstore og større virksomheder samt kommuner og offentlige institutioner, der bruger disse produkter som central adgangsport for brugere og enheder på netværket. Cisco har ikke i NVD-data angivet specifikke versionsnumre, men anbefaler, at I kontrollerer Ciscos officielle sikkerhedsbulletin for de præcise versioner, der er berørt.

En angriber med administratoradgang til systemet kan udnytte fejlene til fuldt ud at kompromittere fortrolighed, integritet og tilgængelighed. I praksis betyder det, at angriberen kan læse følsomme identitets- og adgangsdata, ændre adgangspolitikker og potentielt lukke hele netværksadgangsstyringen ned. For en dansk virksomhed, der bruger Cisco ISE som port for medarbejderes og gæsters netværksadgang, kan det betyde, at uautoriserede brugere får adgang til interne systemer, eller at legitime brugere mister adgangen helt.

CVSS-scoren er 9.1, hvilket er kritisk. Angrebet kræver netværksadgang og ingen brugerhandling, men forudsætter høje rettigheder, typisk administratoradgang. Omfanget er sat til at overskride det kompromitterede systems grænser, hvilket betyder, at konsekvenserne kan brede sig til andre systemer i jeres infrastruktur. Cisco har opdaget sårbarheden internt, og der er ikke rapporteret om aktiv udnyttelse i naturen. Det reducerer den umiddelbare risiko, men den høje CVSS-score og det brede skadeomfang gør hurtig opdatering nødvendig.

Følg disse trin i prioriteret rækkefølge:

1. Gå til Ciscos officielle sikkerhedsbulletin for CVE-2026-20237 og identificér, hvilke versioner af Cisco ISE og ISE-PIC I kører, og om de er berørt.
2. Installér den opdaterede softwareversion, som Cisco har udgivet som en del af sikkerhedsskærpelsen.
3. Begræns i mellemtiden administrativ adgang til Cisco ISE og ISE-PIC, så kun nødvendige konti har adgang, og kun fra kendte, interne netværkssegmenter.
4. Gennemgå logfiler fra ISE og ISE-PIC for usædvanlig aktivitet, særligt uventede administrative handlinger, siden den 16. september 2026.
5. Kontakt Cisco TAC eller jeres it-sikkerhedsleverandør, hvis I ikke kan opdatere inden for 48 timer, eller hvis I finder mistænkelig aktivitet i logfilerne.