Уязвимость обхода авторизации в Cisco ISE и ISE-PIC (CVE-2026-20241) позволяет неаутентифицированному атакующему получить сертификат конечного устройства; патчи выпущены.
Мнение эксперта
- У многих российских заказчиков Cisco ISE остаётся ядром 802.1X в унаследованной инфраструктуре, а доступ к обновлениям через вендора ограничен — надо проверить наличие патча по каналам поставки.
- Получение сертификата конечного устройства открывает путь к обходу авторизации в сети, поэтому до установки патча интегратору стоит усилить мониторинг запросов к ISE и проверить логи MAC-аутентификации.
- Средний рейтинг риска не отменяет работ: на фоне импортозамещения это дополнительный аргумент для заказчиков в пользу проектов миграции на отечественные NAC-решения.
