Cisco ISE zero-day med maksimal alvorlighetsgrad utnyttes aktivt

Cisco ↘ 1.95% offentliggjorde onsdag en sårbarhet for autentiseringsomgåelse med maksimal alvorlighetsgrad i sin Identity Services Engine, som angripere allerede utnytter. Dette har ført til at det amerikanske cybersikkerhetsbyrået CISA har pålagt føderale etater å installere sikkerhetsoppdateringer innen tre dager.

En perfekt 10

Sårbarheten, registrert som CVE-2026-76460 med en CVSS-score på 10.0, rammer Cisco ISE og ISE Passive Identity Connector (ISE-PIC), en sentralisert plattform som brukes bredt i bedrifter for å administrere nettverkstilgang og håndheve sikkerhetspolicyer. Sårbarheten skyldes utilstrekkelig autentiseringskontroll på et API-endepunkt, noe som gjør at en uautentisert fjernangriper kan sende en manipulert forespørsel, omgå det nettbaserte administrasjonsgrensesnittet og utføre kommandoer med root-rettigheter.theregister+2

Ingen legitimasjon, brukerinteraksjon eller spesifikk enhetskonfigurasjon kreves for utnyttelse. Det finnes ingen midlertidig løsning.cybernews+2

"Cisco PSIRT er klar over aktiv utnyttelse av denne sårbarheten. Cisco anbefaler på det sterkeste at kunder oppgraderer til en rettet programvareversjon for å utbedre sårbarheten," skriver Cisco i sitt varsel.bleepingcomputer+1

Andre zero-day på en uke

Avsløringen markerer den andre aktivt utnyttede zero-day-feilen Cisco har avdekket på få dager. Tidligere denne uken advarte selskapet om CVE-2026-76461, en feil med en score på 9.8 i deres Secure Email Gateway og Secure Email and Web Manager-enheter, som også kunne føre til root-tilgang. Onsdagens pakke med sikkerhetsvarsler inneholdt totalt 14 kritiske meldinger, inkludert to andre feil med en score på 10.0 og tre sårbarheter for fjernkjøring av kode i Cisco Secure Firewall Management Center med en score på opptil 9.9.theregister+1

CISA la CVE-2026-76460 til i sin katalog over kjente utnyttede sårbarheter på onsdag, sammen med en Acronis Backup-feil og en sårbarhet i mobilmodemet til Google Pixel, som begge også utnyttes aktivt.securityaffairs

Oppdatering og gjenoppretting

Cisco har sluppet rettelser i ISE og ISE-PIC versjon 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 og 3.5 Patch 4. Kunder som kjører ISE 3.0, som har nådd slutten av sin vedlikeholdsperiode, må migrere til en versjon som støttes. Cisco råder administratorer til å gå gjennom ISE-tilgangslogger for mistenkelige brukernavn på tvers av alle noder, og kontrollere brannmur- og nettverkslogger for uventede opp- eller nedlastinger. Hvis det finnes tegn på kompromittering, anbefaler Cisco "på det sterkeste" å reimage berørte noder og gjenopprette fra sikkerhetskopi.bleepingcomputer+1

Cisco oppdaget sårbarheten under håndtering av en support-sak, men har ikke opplyst hvem som står bak angrepene, hvor lenge utnyttelsen har pågått, eller hva inntrengerne har gjort etter å ha fått tilgang. ShadowServer Foundation rapporterer at deres honeypots viser økt skanneaktivitet rettet mot Cisco-sårbarheter, med hundrevis av IP-adresser som sonderer etter eldre feil.theregister+1