【出處:台灣電腦緊急應變小組 TWCert】

Cisco 旗下身分識別服務引擎(Identity Services Engine，ISE)是一款基於身分的安
全管理平台，可從網路、使用者設備收集資訊，並在網路基礎設施中實施策略和制定監管決策。近日
Cisco發布重大資安漏洞公告(CVE-2026-20181，CVSS：9.1)，此漏洞可能允許經過身分驗證的遠端攻
擊者，在受影響設備的底層作業系統上執行任意命令。
備註：若利用此漏洞，攻擊者必須擁有有效
的管理員憑證。
◎建議措施:
請更新至以下版本：
Cisco ISE 和 Cisco ISE-PIC 3.3 Patch 11、
Cisco ISE 和 Ci
sco ISE-PIC 3.4 Patch 6、
Cisco ISE 和 Cisco ISE-PIC 3.5 Patch 4
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvi
sory/cisco-sa-ise-multi-G5WP8vv
2. https://nvd.nist.gov/vuln/detail/CVE-2026-20181