Em 15 de abril de 2026, a Cisco divulgou correções críticas para múltiplas vulnerabilidades em seus produtos Identity Services Engine (ISE) e Webex Control Hub, com destaque para CVE-2026-20186, 20180, 20184, 20147 e 20148 (todas CVSS 9.8-9.9), que permitem execução remota de comandos arbitrários, path traversal e personificação completa de usuários via requisições HTTP maliciosas, exigindo credenciais mínimas de “Read Only Admin” no ISE ou nenhuma autenticação no Webex SSO.

Essas falhas afetam ISE 3.1.0 até 3.5 Patch 2 e ISE Passive Identity Connector (PIC), possibilitando escalação para root, DoS em deployments single-node (bloqueando acesso à rede) e leitura de arquivos sensíveis. A exploração requer apenas input não sanitizado em interfaces web, com impacto severo em autenticação NAC corporativa. A Cisco recomenda atualização imediata via PSIRT portal.

Até o momento da escrita desse texto, não há evidências de exploits públicos, mas com alto risco em ambientes híbridos onde ISE gerencia acessos críticos.