Cisco corrige un fallo de seguridad de severidad crítica en Identity Services Engine (ISE)
Cisco ha emitido una serie de actualizaciones de seguridad urgentes para abordar una vulnerabilidad crítica en su Identity Services Engine (ISE) y en el ISE Passive Identity Connector (ISE-PIC). Este fallo, identificado como CVE-2026-20181, posee una puntuación CVSS de 9.1, lo que subraya la gravedad del riesgo para las infraestructuras de red corporativas.
¿En qué consiste la vulnerabilidad?
El problema técnico radica en una validación insuficiente de la entrada proporcionada por el usuario. Un atacante remoto, que posea credenciales administrativas válidas, podría enviar una solicitud HTTP especialmente diseñada para ejecutar comandos arbitrarios en el sistema operativo subyacente del dispositivo afectado.
Lo más alarmante desde la perspectiva de la seguridad es que esta vulnerabilidad permite la elevación de privilegios a nivel de ‘root’ (superusuario). Esto otorga al atacante un control total sobre el nodo de ISE, permitiéndole manipular políticas de acceso, interceptar tráfico o comprometer la integridad de toda la red de identidad de la organización.
Impacto en la continuidad del negocio
Además del riesgo de acceso no autorizado, Cisco advierte que, en despliegues de un solo nodo, un atacante podría provocar una condición de Denegación de Servicio (DoS). Esto impediría que nuevos dispositivos y usuarios se autentiquen en la red, paralizando las operaciones hasta que el nodo sea restaurado.
Otros fallos corregidos
Junto a la vulnerabilidad crítica, la actualización también resuelve el fallo CVE-2026-20190 de severidad alta. Esta vulnerabilidad de divulgación de información permitiría a atacantes no autenticados acceder a datos sensibles, incluyendo hashes de credenciales, lo que facilitaría ataques posteriores de fuerza bruta.
Versiones afectadas y soluciones
Cisco ha instado a los administradores de sistemas a actualizar sus plataformas a las siguientes versiones protegidas:
- ISE y ISE-PIC 3.3: Actualizar a Patch 11.
- ISE y ISE-PIC 3.4: Actualizar a Patch 6.
- ISE 3.5: Aplicar el hotfix disponible (la corrección definitiva se incluirá en el Patch 4 previsto para agosto).
Recomendación de Intedya
Desde el área de ciberseguridad de Intedya, recordamos que el Identity Services Engine es el núcleo de la confianza en muchas redes empresariales. Un compromiso en este nivel invalida gran parte de los controles de seguridad perimetrales. Aunque no se han detectado explotaciones activas en el entorno real hasta la fecha, la publicación de los detalles técnicos aumenta exponencialmente el riesgo de ataques inminentes. La actualización inmediata es la única medida de mitigación efectiva.
Fuentes
- SecurityWeek — Critical Command Execution Vulnerability Patched in Cisco ISE
https://www.securityweek.com/critical-command-execution-vulnerability-patched-in-cisco-ise/