Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20261012.16

Уведомление об уязвимости VULN-20261012.16

Дата бюллетеня

12 октября 2026

Идентификатор уязвимости

MITRE CVE-2026-20234
ФСТЭК BDU:2026-15165

Описание уязвимости

Получение конфиденциальной информации в Cisco Identity Services Engine

Производитель ПО

Cisco

Наименование ПО

Cisco Identity Services Engine (ISE) Cisco Identity Services Engine Passive Identity Connector (ISE-PIC)

Категория уязвимого продукта

Серверное программное обеспечение и его компоненты

Уровень опасности

Критический (9.9)

Вектор атаки

Сетевой

Возможные последствия

OSI - Получение конфиденциальной информации (Obtain Sensitive Information)

Программная ошибка

(522) Недостаточно надежная защита учетных данных

Метод эксплуатации уязвимости

Несанкционированный сбор информации

Взаимодействие с пользователем

Нет

Дата выявления

23 сентября 2026

Дата последнего обновления информации об уязвимости

23 сентября 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ise-XU5EwX5T
https://bdu.fstec.ru/vul/2026-15165