Zneužívána kritická zranitelnost nultého dne v Cisco ISE

Společnost Cisco ↘ 1.95% ve středu oznámila existenci zranitelnosti s maximálním stupněm závažnosti v platformě Identity Services Engine, kterou útočníci již aktivně zneužívají. Americká agentura pro kybernetickou bezpečnost CISA v reakci na to nařídila federálním úřadům provést opravu do tří dnů.

Maximální skóre

Chyba, evidovaná pod označením CVE-2026-76460 s hodnocením CVSS 10.0, postihuje systémy Cisco ISE a ISE Passive Identity Connector (ISE-PIC). Tato platforma je v podnicích široce využívána pro správu přístupu k síti a prosazování bezpečnostních politik. Zranitelnost pramení z nedostatečné kontroly autentizace na API rozhraní, což umožňuje neautorizovanému vzdálenému útočníkovi odeslat upravený požadavek, obejít webové rozhraní pro správu a spustit příkazy s právy roota.theregister+2

K zneužití nejsou potřeba žádné přihlašovací údaje, interakce uživatele ani specifická konfigurace zařízení. Žádné náhradní řešení neexistuje.cybernews+2

„Tým Cisco PSIRT si je vědom aktivního zneužívání této zranitelnosti. Cisco důrazně doporučuje zákazníkům aktualizovat na opravenou verzi softwaru,“ uvedla společnost ve svém bezpečnostním doporučení.bleepingcomputer+1

Druhá zranitelnost během týdne

Jedná se již o druhou aktivně zneužívanou zranitelnost nultého dne, kterou Cisco během několika dní odhalilo. Začátkem týdne firma varovala před chybou CVE-2026-76461 s hodnocením 9.8 v zařízeních Secure Email Gateway a Secure Email and Web Manager, která rovněž mohla vést k získání root přístupu. Středeční balíček obsahoval celkem 14 kritických bezpečnostních upozornění, včetně dalších dvou chyb se skóre 10.0 a tří zranitelností umožňujících vzdálené spuštění kódu v Cisco Secure Firewall Management Center s hodnocením až 9.9.theregister+1

Agentura CISA přidala CVE-2026-76460 do svého katalogu známých zneužívaných zranitelností ve středu, společně s chybou v Acronis Backup a zranitelností v mobilním modemu Google Pixel, které jsou rovněž aktivně zneužívány.securityaffairs

Opravy a obnova

Cisco vydalo opravy pro verze ISE a ISE-PIC 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 a 3.5 Patch 4. Zákazníci používající verzi ISE 3.0, u které již skončila podpora, musí přejít na podporovanou verzi. Cisco správcům doporučuje zkontrolovat přístupové protokoly ISE na přítomnost podezřelých uživatelských jmen napříč všemi uzly a prověřit protokoly firewallu a sítě na výskyt nečekaných nahrávání či stahování dat. Pokud jsou nalezeny důkazy o kompromitaci, Cisco „důrazně doporučuje“ přeinstalovat zasažené uzly a obnovit systém ze zálohy.bleepingcomputer+1

Cisco objevilo zranitelnost při řešení případu technické podpory, ale nezveřejnilo, kdo za útoky stojí, jak dlouho zneužívání probíhá ani co útočníci po získání přístupu podnikli. Nadace ShadowServer Foundation uvedla, že její systémy typu honeypot zaznamenávají zvýšenou aktivitu skenování zaměřenou na zranitelnosti Cisco, přičemž stovky IP adres pátrají po starších chybách.theregister+1