Cisco varoittaa kriittisestä nollapäivähaavoittuvuudesta, jota käytetään aktiivisesti hyväksi

Cisco ↘ 0.51% julkisti keskiviikkona kriittisen autentikoinnin ohitushaavoittuvuuden Identity Services Enginessään, jota hyökkääjät käyttävät jo aktiivisesti hyväkseen. Tämä sai Yhdysvaltain kyberturvallisuusvirasto CISA:n määräämään liittovaltion virastot korjaamaan haavoittuvuuden kolmen päivän kuluessa.

Täydellinen 10

Haavoittuvuus, joka tunnetaan nimellä CVE-2026-76460 ja jonka CVSS-pistemäärä on 10.0, vaikuttaa Cisco ISE- ja ISE Passive Identity Connector (ISE-PIC) -järjestelmiin. Näitä käytetään laajasti yrityksissä verkon pääsynhallintaan ja tietoturvakäytäntöjen valvontaan. Haavoittuvuus johtuu puutteellisista autentikointitarkistuksista API-rajapinnassa, mikä mahdollistaa tunnistautumattoman etähyökkääjän lähettää muokatun pyynnön, ohittaa verkkopohjaisen hallintaliittymän ja suorittaa komentoja root-oikeuksilla.theregister+2

Hyökkäys ei vaadi tunnuksia, käyttäjän toimia tai laitteen erityistä konfigurointia. Väliaikaista korjausta ei ole olemassa.cybernews+2

"Ciscon PSIRT on tietoinen tämän haavoittuvuuden aktiivisesta hyväksikäytöstä. Cisco suosittelee asiakkaita päivittämään ohjelmistonsa korjattuun versioon haavoittuvuuden poistamiseksi", Cisco totesi tiedotteessaan.bleepingcomputer+1

Toinen nollapäivähaavoittuvuus viikon sisään

Tämä on jo toinen Ciscon lähipäivinä paljastama aktiivisesti hyödynnetty nollapäivähaavoittuvuus. Aiemmin tällä viikolla yhtiö varoitti CVE-2026-76461-haavoittuvuudesta, joka on 9.8 pisteen arvoinen virhe Secure Email Gateway- ja Secure Email and Web Manager -laitteissa ja joka voi myös johtaa root-oikeuksiin. Keskiviikon tiedotesarja sisälsi yhteensä 14 kriittistä tietoturvailmoitusta, joista kahden muun haavoittuvuuden pistemäärä oli 10.0 ja kolmen Cisco Secure Firewall Management Centerin etäkoodin suoritusvirheen pistemäärä oli 9.9.theregister+1

CISA lisäsi CVE-2026-76460-haavoittuvuuden tunnettujen hyväksikäytettyjen haavoittuvuuksien luetteloonsa keskiviikkona yhdessä Acronis Backup -virheen ja Google Pixelin modeemihaavoittuvuuden kanssa, joita molempia hyödynnetään myös aktiivisesti.securityaffairs

Korjaaminen ja palautus

Cisco julkaisi korjaukset ISE- ja ISE-PIC-versioille 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 ja 3.5 Patch 4. Asiakkaiden, jotka käyttävät ISE 3.0 -versiota, jonka tuki on päättynyt, on siirryttävä tuettuun versioon. Cisco neuvoi järjestelmänvalvojia tarkistamaan ISE-pääsylokit epäilyttävien käyttäjätunnusten varalta jokaisesta solmusta ja tarkistamaan palomuurin ja verkon lokit odottamattomien latausten varalta. Jos merkkejä murrosta löytyy, Cisco "suosittelee vahvasti" vaikuttuneiden solmujen uudelleenasennusta ja palauttamista varmuuskopiosta.bleepingcomputer+1

Cisco löysi haavoittuvuuden teknisen tuen tukitapauksen selvittämisen yhteydessä, mutta ei ole paljastanut, kuka hyökkäysten takana on, kuinka kauan hyväksikäyttö on jatkunut tai mitä tunkeutujat ovat tehneet pääsyn saatuaan. ShadowServer Foundation raportoi, että sen hunajapurkit osoittavat lisääntyvää skannausaktiivisuutta, joka kohdistuu Ciscon haavoittuvuuksiin, ja sadat IP-osoitteet etsivät vanhempia virheitä.theregister+1