Cisco ISE’deki kritik zero-day açığı aktif olarak kullanılıyor

Cisco ↘ 1.95%, Çarşamba günü Identity Services Engine'de saldırganlar tarafından halihazırda istismar edilen, maksimum şiddet puanına sahip bir kimlik doğrulama atlama açığını duyurdu. Bu gelişme, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) federal kurumlara üç gün içinde yama yapmaları talimatını vermesine yol açtı.

Mükemmel 10 Puan

CVE-2026-76460 olarak takip edilen ve 10.0 CVSS puanına sahip olan bu açık, Cisco ISE ve ISE Passive Identity Connector (ISE-PIC) üzerinde etkili. Bu platform, işletmelerde ağ erişim kontrolünü yönetmek ve güvenlik politikalarını uygulamak için yaygın olarak kullanılıyor. Güvenlik açığı, bir API uç noktasındaki yetersiz kimlik doğrulama kontrollerinden kaynaklanıyor ve kimliği doğrulanmamış bir uzak saldırganın özel olarak hazırlanmış bir istek göndererek web tabanlı yönetim arayüzünü atlamasına ve root ayrıcalıklarıyla komut çalıştırmasına olanak tanıyor.theregister+2

İstismar için herhangi bir kimlik bilgisi, kullanıcı etkileşimi veya özel bir cihaz yapılandırması gerekmiyor. Mevcut bir geçici çözüm bulunmuyor.cybernews+2

Cisco, yayınladığı bültende "Cisco PSIRT, bu güvenlik açığının aktif olarak istismar edildiğinin farkındadır. Cisco, müşterilerine bu açığı gidermek için düzeltilmiş bir yazılım sürümüne yükseltme yapmalarını şiddetle tavsiye eder" ifadelerini kullandı.bleepingcomputer+1

Bir Haftada İkinci Zero-Day

Bu duyuru, Cisco'nun son günlerde açıkladığı ikinci aktif olarak istismar edilen zero-day açığı oldu. Şirket, hafta başında Secure Email Gateway ve Secure Email and Web Manager cihazlarında root erişimine yol açabilecek 9.8 puanlık CVE-2026-76461 açığı konusunda uyarıda bulunmuştu. Çarşamba günkü bülten paketi toplamda 14 kritik güvenlik uyarısını içeriyordu; bunlardan ikisi 10.0 puan alırken, Cisco Secure Firewall Management Center'daki üç uzak kod yürütme hatası 9.9 puanla değerlendirildi.theregister+1

CISA, CVE-2026-76460'ı Çarşamba günü, yine aktif olarak istismar edilen bir Acronis Backup açığı ve bir Google Pixel hücresel modem açığı ile birlikte Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna ekledi.securityaffairs

Yama ve Kurtarma

Cisco, ISE ve ISE-PIC'in 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 ve 3.5 Patch 4 sürümleri için düzeltmeler yayınladı. Yazılım desteği sona eren ISE 3.0 sürümünü kullanan müşterilerin desteklenen bir sürüme geçmeleri gerekiyor. Cisco, yöneticilere her düğümdeki şüpheli kullanıcı adları için ISE erişim günlüklerini incelemelerini ve beklenmedik yüklemeler veya indirmeler için güvenlik duvarı ve ağ günlüklerini kontrol etmelerini tavsiye etti. Eğer bir ihlal kanıtı bulunursa, Cisco etkilenen düğümlerin yeniden imajlanmasını ve yedekten geri yüklenmesini "şiddetle tavsiye ediyor".bleepingcomputer+1

Cisco, güvenlik açığını bir Teknik Destek Merkezi destek vakasını çözerken keşfetti ancak saldırıların arkasında kimin olduğunu, istismarın ne kadar süredir devam ettiğini veya saldırganların erişim sağladıktan sonra neler yaptığını açıklamadı. ShadowServer Foundation, honeypot'larının Cisco açıklarını hedef alan tarama faaliyetlerinde artış gösterdiğini ve yüzlerce IP adresinin eski açıkları aradığını bildirdi.theregister+1