CVE-2026-20284: критическая SQL-инъекция в SXP REST API Cisco ISE
Cisco Identity Services Engine (ISE) — популярная платформа для контроля доступа к сети и управления политиками безопасности. В её компоненте SXP REST API выявлена критическая уязвимость, получившая идентификатор CVE-2026-20284. Проблема связана с недостаточной проверкой пользовательского ввода и открывает возможность проведения SQL-инъекций.
Подробности
Уязвимость затрагивает программное обеспечение Cisco Identity Services Engine Software. Согласно описанию CVE, причина — недостаточная валидация данных, передаваемых через вызовы REST API. Аутентифицированный удалённый атакующий может отправить специально сформированный ввод на уязвимое устройство и выполнить SQL-инъекцию.
Успешная эксплуатация позволяет злоумышленнику просматривать или изменять данные в базе данных устройства. В одноузловых развёртываниях (single-node deployments) эксплуатация может привести к недоступности затронутого узла ISE — то есть к отказу в обслуживании (DoS). В таком состоянии оконечные устройства, ещё не прошедшие аутентификацию, не смогут получить доступ к сети до восстановления узла.
Уязвимости присвоен базовый балл CVSS 9.1, что соответствует критическому уровню опасности. Важно отметить условия эксплуатации: атакующему необходимы действительные административные учётные данные, включённый сервис SXP и как минимум одно настроенное SXP-соединение. Это снижает вероятность массовых атак извне, но повышает риск для внутренних нарушителей и скомпрометированных привилегированных аккаунтов.
Что делать
Официальные рекомендации включают:
- Отслеживать выпуск обновлений безопасности от Cisco для Identity Services Engine Software и оперативно применять их после публикации.
- Проверить, используется ли сервис SXP, и при отсутствии необходимости отключить его, а также удалить неиспользуемые SXP-соединения — это устраняет одно из обязательных условий эксплуатации.
- Ограничить и пересмотреть состав административных учётных данных: применить принцип минимальных привилегий, включить многофакторную аутентификацию, контролировать и оперативно отзывать избыточные права.
- Усилить мониторинг обращений к SXP REST API и активности административных аккаунтов для выявления подозрительных запросов.
- Для многоузловых развёртываний оценить влияние возможного отказа отдельного узла на доступность сети и продумать сценарии восстановления.
Итог: CVE-2026-20284 — серьёзная уязвимость с критическим рейтингом, которая при наличии привилегированного доступа, включённого SXP и настроенных SXP-соединений позволяет читать и изменять данные БД, а в одноузловых инсталляциях — полностью выводить узел из строя. Организациям, использующим Cisco ISE, следует как можно скорее проверить конфигурацию SXP, ограничить административные права и установить актуальные обновления вендора.
Источник: CVE Project (cvelistV5)