Cisco ISE: Mehrere Schwachstellen erfordern Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Advisory zu mehreren Schwachstellen in Cisco ISE und ISE-PIC veröffentlicht. Cisco Identity Services Engine (ISE) ist ein zentrales Netzwerk-Zugriffskontrollsystem, das in vielen Unternehmensnetzen für Authentifizierung und Autorisierung zuständig ist.

Risikobewertung

Die Schwachstellen werden mit mittlerem Risiko bewertet. Obwohl noch keine detaillierten CVE-Informationen vorliegen, ist eine Kompromittierung von Cisco ISE kritisch: Das System kontrolliert, wer Zugriff auf das Netzwerk erhält. Ein erfolgreicher Angriff könnte die gesamte Netzwerksegmentierung und Authentifizierung gefährden.

Was ist zu tun?

Prüfen Sie zunächst, ob Cisco ISE oder ISE-PIC in Ihrer Infrastruktur eingesetzt wird. Dies ist oft nicht sofort offensichtlich. Kontaktieren Sie Ihre Cisco-Produktverantwortlichen und überwachen Sie das offizielle Cisco Security Advisory auf cisco.com. Sobald vollständige Patch-Informationen verfügbar sind, sollten Sie den Patchprozess einleiten. Aktualisieren Sie regelmäßig Ihr Schwachstellen-Management und priorisieren Sie Cisco-Systeme in Ihrer Patch-Planung.

Quelle: CERT-Bund Advisory WID-SEC-2026-3425 · Risikostufe: MITTEL · Generiert am 18.09.2026