【資安漏洞預警】Cisco 旗下身分識別服務存在重大資安漏洞(CVE-2026-20181)

【行政公告】

公告單位	圖資處數位服務組
訊息類別	行政公告行政公告	公告對象	全體
公告主題	【資安漏洞預警】Cisco 旗下身分識別服務存在重大資安漏洞(CVE-2026-20181) [Security Vulnerability Alert] Cisco's identity verification service has a critical cybersecurity vulnerability (CVE-2026-20181).
公告內容	轉發台灣電腦網路危機處理暨協調中心資安訊息警訊 TWCERTCC-200-202606-00000016 [內容說明] Cisco 旗下身分識別服務引擎(Identity Services Engine，ISE)是一款基於身分的安全管理平台，可從網路、使用者設備收集資訊，並在網路基礎設施中實施策略和制定監管決策。近日Cisco發布重大資安漏洞公告(CVE-2026-20181，CVSS：9.1)，此漏洞可能允許經過身分驗證的遠端攻擊者，在受影響設備的底層作業系統上執行任意命令。備註：若利用此漏洞，攻擊者必須擁有有效的管理員憑證。 [影響平台] Cisco ISE 和 Cisco ISE-PIC 3.3 (含)之前版本 Cisco ISE 和 Cisco ISE-PIC 3.4 版本 Cisco ISE 和 Cisco ISE-PIC 3.5 版本 [建議措施] 請更新至 Cisco ISE 和 Cisco ISE-PIC 3.3 Patch 11、Cisco ISE 和 Cisco ISE-PIC 3.4 Patch 6、Cisco ISE 和 Cisco ISE-PIC 3.5 Patch 4 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10984-5eafa-1.html Forward Taiwan Computer Emergency Response Team / Coordination Center Information Security Alert TWCERTCC-200-202606-00000016 [Description] Cisco Identity Services Engine (ISE) is an identity-based security management platform that collects information from networks and user devices and enforces policies and makes regulatory decisions within the network infrastructure. Recently, Cisco released a critical security vulnerability advisory (CVE-2026-20181，CVSS：9.1). This vulnerability may allow an authenticated remote attacker to execute arbitrary commands on the underlying operating system of affected devices. Note: To exploit this vulnerability, the attacker must possess valid administrator credentials. [Affected Platform] Cisco ISE and Cisco ISE-PIC 3.3 (inclusive) and earlier versions Cisco ISE and Cisco ISE-PIC 3.4 versions Cisco ISE and Cisco ISE-PIC 3.5 versions [Recommended Measures] Please update to Cisco ISE and Cisco ISE-PIC 3.3 Patch 11, Cisco ISE and Cisco ISE-PIC 3.4 Patch 6, Cisco ISE and Cisco ISE-PIC 3.5 Patch 4 [References] https://www.twcert.org.tw/tw/cp-169-10984-5eafa-1.html
相關訊息	參考資料
公告時間	2026/6/25 至 2026/12/25	點閱次數	611