CVE-2026-20241CVSS 5.3端点证书授权绕过
构造远程请求可绕过授权，无需认证便获取端点身份证书。Cisco 给出 CVSS 3.1 5.3 分；公告没有确立服务器任意代码执行或证书在所有下游的权限。
Cisco ISE 授权缺陷允许未认证攻击者获取端点证书
Cisco ISE 及 ISE-PIC 存在授权绕过，远程攻击者无需认证即可获取端点身份证书，不受设备配置限制。Cisco 列出五条 ISE 分支的补丁，尚不知有恶意利用；这不等于已确认服务器接管或所有网络访问控制均遭绕过。
- 披露时间
- 2026年11月4日
- 公开披露日期
- 严重程度
- CVSS 5.3
- 本页收录 1 个 CVE
- 波及范围
- 网络可达且运行受影响版本的 Cisco ISE 或 ISE-PIC，不受配置限制；ISE-PIC 最后支持版本为 3.4。
- Cisco · ISE · authorization bypass
- 在野利用
- 未知
- Cisco PSIRT 在 11 月 4 日公告中称尚不知有恶意利用。
发生了什么
Cisco 将缺陷归于授权检查不当。已核实的结果是获取端点身份证书；公告未指明哪些网络会信任该证书，也未证明可任意访问所有依赖服务。L3 依据是主流身份平台存在未认证漏洞，并非已确认利用。
公告称这些修复亦包含于 2026 年 9 月 ISE 加固发布版，但较早的补丁打包不改变本漏洞于 11 月 4 日公开的日期。按实际分支采用受支持的升级流程，不要将本证书问题与其他 ISE 命令执行漏洞混淆。
马桶里有什么
修复版本
| 产品 | 安全版本 | 备注 |
|---|---|---|
| Cisco ISE / ISE-PIC 3.1 | 3.1 Patch 12 | Cisco 列出的首个修复补丁；ISE-PIC 最后支持 3.4 |
| Cisco ISE / ISE-PIC 3.2 | 3.2 Patch 11 | Cisco 列出的首个修复补丁；ISE-PIC 最后支持 3.4 |
| Cisco ISE / ISE-PIC 3.3 | 3.3 Patch 12 | Cisco 列出的首个修复补丁；ISE-PIC 最后支持 3.4 |
| Cisco ISE / ISE-PIC 3.4 | 3.4 Patch 7 | Cisco 列出的首个修复补丁；ISE-PIC 最后支持 3.4 |
| Cisco ISE 3.5 | 3.5 Patch 4 | Cisco 列出的首个修复补丁；不存在 ISE-PIC 3.5 版本 |
案发时间线
11月4日 16:00 UTC
Cisco 发布授权绕过公告
ISE 及 ISE-PIC 不受配置限制地受影响；Cisco 提供修复补丁，没有临时解决办法。19:56 UTC 的修订仅补充研究人员的中间名。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Cisco 原始 ISE 安全公告一手来源11 月 4 日 16:00 GMT 首次公开，列明受影响配置、CVE／CVSS、五条修复分支、ISE-PIC 生命周期、无临时解决办法及尚无已知恶意利用；1.1 版仅调整研究人员署名。