Zero-day galli í Cisco ISE með hæsta alvarleikastig nýttur í árásum

Cisco ↘ 1.95% greindi á miðvikudaginn frá öryggisgati með hæsta alvarleikastigi í Identity Services Engine sem árásarmenn eru þegar farnir að nýta sér, sem varð til þess að bandaríska netöryggisstofnunin CISA fyrirskipaði alríkisstofnunum að loka gatinu innan þriggja daga.

Fullkomin 10

Veikleikinn, sem ber auðkennið CVE-2026-76460 og hefur CVSS-einkunnina 10.0, hefur áhrif á Cisco ISE og ISE Passive Identity Connector (ISE-PIC), sem er miðlægur vettvangur notaður víða í fyrirtækjum til að stjórna netaðgangi og framfylgja öryggisstefnum. Veikleikinn stafar af ófullnægjandi auðkenningu á API-endapunkti, sem gerir óauðkenndum fjartengdum árásarmanni kleift að senda sérsmíðaða beiðni, komast framhjá stjórnviðmóti og keyra skipanir með rótarréttindum.theregister+2

Engin skilríki, notendasamskipti eða sérstakar stillingar á tækjum eru nauðsynlegar fyrir árásina. Engin önnur lausn er í boði.cybernews+2

"Cisco PSIRT er kunnugt um virka nýtingu á þessum veikleika. Cisco mælir eindregið með því að viðskiptavinir uppfæri í lagfærða hugbúnaðarútgáfu til að bregðast við veikleikanum," sagði Cisco í tilkynningu sinni.bleepingcomputer+1

Annað zero-day á einni viku

Tilkynningin markar annað virkt zero-day öryggisgat sem Cisco hefur opinberað á örfáum dögum. Fyrr í vikunni varaði fyrirtækið við CVE-2026-76461, 9.8-einkunnar veikleika í Secure Email Gateway og Secure Email and Web Manager tækjum sem gæti einnig leitt til rótaraðgangs. Tilkynningabunkinn á miðvikudaginn innihélt alls 14 mikilvægar öryggistilkynningar, þar sem tvær aðrar villur fengu einnig 10.0 í einkunn og þrjár villur sem leyfa fjarkeyrslu kóða í Cisco Secure Firewall Management Center fengu allt að 9.9.theregister+1

CISA bætti CVE-2026-76460 við lista sinn yfir þekkta nýtta veikleika á miðvikudaginn ásamt veikleika í Acronis Backup og veikleika í farsímamódemi Google Pixel, sem báðir hafa einnig verið nýttir í árásum.securityaffairs

Uppfærsla og bati

Cisco gaf út lagfæringar í ISE og ISE-PIC útgáfum 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7, og 3.5 Patch 4. Viðskiptavinir sem keyra ISE 3.0, sem er komin á endalok hugbúnaðarviðhalds, verða að flytja yfir í studda útgáfu. Cisco ráðlagði stjórnendum að fara yfir aðgangsskrár ISE vegna grunsamlegra notendanöfnum á öllum hnúðum og að bera saman eldveggja- og netlogga vegna óvæntra upp- eða niðurhala. Ef vísbendingar um innbrot finnast, mælir Cisco "eindregið" með því að endurmynda sýkta hnúða og endurheimta úr öryggisafriti.bleepingcomputer+1

Cisco uppgötvaði veikleikann við úrlausn á stuðningsmáli hjá tækniaðstoð en hefur ekki upplýst hverjir standa á bak við árásirnar, hversu lengi nýtingin hefur staðið yfir eða hvað árásarmennirnir hafa gert eftir að hafa fengið aðgang. ShadowServer Foundation greindi frá því að hunangs-pottar þeirra sýni aukna skönnunarvirkni sem beinist að veikleikum í Cisco, með hundruðum IP-talna sem leita að eldri göllum.theregister+1