Ενεργή εκμετάλλευση zero-day ευπάθειας μέγιστης σοβαρότητας στο Cisco ISE

Η Cisco ↘ 1.95% αποκάλυψε την Τετάρτη μια ευπάθεια παράκαμψης ελέγχου ταυτότητας μέγιστης σοβαρότητας στο Identity Services Engine, την οποία οι επιτιθέμενοι ήδη εκμεταλλεύονται, αναγκάζοντας την Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ (CISA) να διατάξει τις ομοσπονδιακές υπηρεσίες να εφαρμόσουν διορθώσεις εντός τριών ημερών.

Βαθμολογία 10 στα 10

Το σφάλμα, που καταγράφεται ως CVE-2026-76460 και φέρει βαθμολογία CVSS 10.0, επηρεάζει το Cisco ISE και το ISE Passive Identity Connector (ISE-PIC), μια κεντρική πλατφόρμα που χρησιμοποιείται ευρέως από επιχειρήσεις για τη διαχείριση του ελέγχου πρόσβασης στο δίκτυο και την επιβολή πολιτικών ασφαλείας. Η ευπάθεια πηγάζει από ανεπαρκείς ελέγχους ταυτοποίησης σε ένα API endpoint, επιτρέποντας σε έναν μη εξουσιοδοτημένο απομακρυσμένο επιτιθέμενο να στείλει ένα ειδικά διαμορφωμένο αίτημα, να παρακάμψει τη διεπαφή διαχείρισης μέσω web και να εκτελέσει εντολές με δικαιώματα root.theregister+2

Δεν απαιτούνται διαπιστευτήρια, αλληλεπίδραση με τον χρήστη ή συγκεκριμένη διαμόρφωση της συσκευής για την εκμετάλλευση. Δεν υπάρχει διαθέσιμη λύση παράκαμψης.cybernews+2

"Η ομάδα Cisco PSIRT γνωρίζει την ενεργή εκμετάλλευση αυτής της ευπάθειας. Η Cisco συνιστά έντονα στους πελάτες να αναβαθμίσουν σε μια διορθωμένη έκδοση λογισμικού για την αποκατάσταση της ευπάθειας," ανέφερε η Cisco στην ανακοίνωσή της.bleepingcomputer+1

Δεύτερο Zero-Day μέσα σε μία εβδομάδα

Η αποκάλυψη σηματοδοτεί το δεύτερο zero-day που αξιοποιείται ενεργά και το οποίο η Cisco έχει αποκαλύψει μέσα σε λίγες ημέρες. Νωρίτερα αυτή την εβδομάδα, η εταιρεία προειδοποίησε για την CVE-2026-76461, ένα σφάλμα με βαθμολογία 9.8 στις συσκευές Secure Email Gateway και Secure Email and Web Manager, το οποίο θα μπορούσε επίσης να οδηγήσει σε πρόσβαση root. Η δέσμη ανακοινώσεων της Τετάρτης περιελάμβανε συνολικά 14 κρίσιμες συμβουλές ασφαλείας, με δύο επιπλέον σφάλματα να βαθμολογούνται επίσης με 10.0 και μια τριάδα σφαλμάτων απομακρυσμένης εκτέλεσης κώδικα στο Cisco Secure Firewall Management Center να φτάνει το 9.9.theregister+1

Η CISA πρόσθεσε την CVE-2026-76460 στον κατάλογο γνωστών εκμεταλλεύσιμων ευπαθειών την Τετάρτη, μαζί με ένα σφάλμα στο Acronis Backup και μια ευπάθεια στο κυψελοειδές μόντεμ συσκευών Google Pixel, τα οποία επίσης αξιοποιούνται ενεργά.securityaffairs

Διορθώσεις και Αποκατάσταση

Η Cisco κυκλοφόρησε διορθώσεις για το ISE και το ISE-PIC στις εκδόσεις 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 και 3.5 Patch 4. Οι πελάτες που χρησιμοποιούν το ISE 3.0, το οποίο έχει φτάσει στο τέλος της συντήρησης λογισμικού, πρέπει να μεταβούν σε μια υποστηριζόμενη έκδοση. Η Cisco συμβούλευσε τους διαχειριστές να ελέγξουν τα αρχεία καταγραφής πρόσβασης (access logs) του ISE για ύποπτα ονόματα χρηστών σε κάθε κόμβο και να διασταυρώσουν τα αρχεία καταγραφής του firewall και του δικτύου για απροσδόκητες μεταφορτώσεις ή λήψεις αρχείων. Εάν βρεθούν ενδείξεις παραβίασης, η Cisco "συνιστά έντονα" την επανεγκατάσταση των επηρεαζόμενων κόμβων και την επαναφορά από αντίγραφα ασφαλείας.bleepingcomputer+1

Η Cisco ανακάλυψε την ευπάθεια κατά την επίλυση μιας υπόθεσης υποστήριξης στο Τεχνικό Κέντρο Βοήθειας (TAC), αλλά δεν έχει αποκαλύψει ποιος βρίσκεται πίσω από τις επιθέσεις, πόσο καιρό διαρκεί η εκμετάλλευση ή τι έχουν κάνει οι εισβολείς αφού απέκτησαν πρόσβαση. Το ShadowServer Foundation ανέφερε ότι τα honeypots του δείχνουν αυξημένη δραστηριότητα σάρωσης που στοχεύει ευπάθειες της Cisco, με εκατοντάδες IP να αναζητούν παλαιότερα σφάλματα.theregister+1