Cisco ISE-ի առավելագույն վտանգավորության zero-day խոցելիությունը ենթարկվում է հարձակումների

Cisco ↘ 1.95%-ն չորեքշաբթի օրը հայտարարեց իր Identity Services Engine-ում առավելագույն վտանգավորության նույնականացումը շրջանցելու խոցելիության մասին, որն արդեն իսկ շահագործվում է հարձակվողների կողմից, ինչը ԱՄՆ Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությանը (CISA) ստիպեց դաշնային գործակալություններին հրամայել շտկել այն երեք օրվա ընթացքում:

Կատարյալ 10 միավոր

CVE-2026-76460 անվամբ հետևվող և 10.0 CVSS միավոր ունեցող այս խոցելիությունը ազդում է Cisco ISE-ի և ISE Passive Identity Connector (ISE-PIC)-ի վրա, որը կենտրոնացված հարթակ է և լայնորեն օգտագործվում է ձեռնարկություններում ցանցային հասանելիության վերահսկման և անվտանգության քաղաքականության կիրառման համար: Խոցելիությունը բխում է API-ի վերջնակետում անբավարար նույնականացման վերահսկողությունից, ինչը թույլ է տալիս չնույնականացված հեռավոր հարձակվողին ուղարկել հատուկ մշակված հարցում, շրջանցել վեբ-կառավարման ինտերֆեյսը և կատարել հրամաններ root արտոնություններով:theregister+2

Շահագործման համար հավատարմագրեր, օգտատիրոջ փոխազդեցություն կամ սարքի հատուկ կոնֆիգուրացիա չի պահանջվում: Շրջանցող լուծում գոյություն չունի:cybernews+2

"Cisco PSIRT-ը տեղյակ է այս խոցելիության ակտիվ շահագործման մասին: Cisco-ն խստորեն խորհուրդ է տալիս հաճախորդներին թարմացնել ծրագրային ապահովումը մինչև շտկված տարբերակը՝ այս խոցելիությունը վերացնելու համար," — ասվում է Cisco-ի խորհրդատվության մեջ:bleepingcomputer+1

Երկրորդ zero-day-ը մեկ շաբաթվա ընթացքում

Այս բացահայտումը Cisco-ի կողմից վերջին օրերին հայտարարված երկրորդ ակտիվորեն շահագործվող zero-day-ն է: Այս շաբաթվա սկզբին ընկերությունը զգուշացրել էր CVE-2026-76461-ի մասին, որը 9.8 վարկանիշ ունեցող խոցելիություն է Secure Email Gateway և Secure Email and Web Manager սարքերում, որը նույնպես կարող է հանգեցնել root հասանելիության: Չորեքշաբթի օրվա խորհրդատվությունների փաթեթը ներառում էր ընդհանուր առմամբ 14 կրիտիկական անվտանգության խորհուրդ, որոնցից երկուսը նույնպես 10.0 միավոր ունեն, իսկ Cisco Secure Firewall Management Center-ում հեռավոր կոդի կատարման երեք սխալներ գնահատվել են մինչև 9.9:theregister+1

CISA-ն չորեքշաբթի օրը CVE-2026-76460-ն ավելացրել է իր Հայտնի շահագործվող խոցելիությունների կատալոգում՝ Acronis Backup-ի խոցելիության և Google Pixel-ի բջջային մոդեմի խոցելիության հետ միասին, որոնք նույնպես շահագործվում են:securityaffairs

Շտկում և վերականգնում

Cisco-ն թողարկել է շտկումներ ISE և ISE-PIC 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 և 3.5 Patch 4 տարբերակների համար: ISE 3.0 օգտագործող հաճախորդները, որոնց ծրագրային սպասարկումը ավարտվել է, պետք է տեղափոխվեն աջակցվող տարբերակ: Cisco-ն ադմինիստրատորներին խորհուրդ է տվել ստուգել ISE-ի հասանելիության մատյանները կասկածելի օգտանունների համար բոլոր հանգույցներում և ստուգել հրդեհային պատի և ցանցի մատյանները անսպասելի վերբեռնումների կամ ներբեռնումների համար: Եթե հայտնաբերվեն վտանգման ապացույցներ, Cisco-ն "խստորեն խորհուրդ է տալիս" վերաիմիջավորել ազդակիր հանգույցները և վերականգնել պահուստային պատճենից:bleepingcomputer+1

Cisco-ն հայտնաբերել է խոցելիությունը Տեխնիկական աջակցության կենտրոնի աջակցության դեպքը լուծելիս, սակայն չի բացահայտել, թե ով է կանգնած հարձակումների հետևում, որքան ժամանակ է շահագործումը ընթանում, կամ ինչ են արել ներխուժողները հասանելիություն ստանալուց հետո: ShadowServer Foundation-ը հայտնել է, որ իրենց honeypot-ները ցույց են տալիս սկանավորման ակտիվության աճ՝ ուղղված Cisco-ի խոցելիություններին, որտեղ հարյուրավոր IP-ներ փնտրում են ավելի հին սխալներ:theregister+1