Cisco ISE-ის მაქსიმალური სიმძიმის zero-day მოწყვლადობა აქტიურად გამოიყენება

Cisco ↘ 1.95%-მ ოთხშაბათს გამოაქვეყნა ინფორმაცია Identity Services Engine-ში არსებული მაქსიმალური სიმძიმის ავთენტიფიკაციის გვერდის ავლის მოწყვლადობის შესახებ, რომელსაც თავდამსხმელები უკვე იყენებენ. ამ ფაქტმა აშშ-ის კიბერუსაფრთხოებისა და ინფრასტრუქტურის უსაფრთხოების სააგენტო (CISA) აიძულა, ფედერალური უწყებებისთვის სამ დღეში სისტემების განახლება მოეთხოვა.

სრულყოფილი 10 ქულა

ხარვეზი, რომელიც აღირიცხება როგორც CVE-2026-76460 და აქვს CVSS 10.0 ქულა, გავლენას ახდენს Cisco ISE-სა და ISE Passive Identity Connector (ISE-PIC)-ზე. ეს არის ცენტრალიზებული პლატფორმა, რომელიც ფართოდ გამოიყენება საწარმოებში ქსელზე წვდომის კონტროლისა და უსაფრთხოების პოლიტიკის აღსასრულებლად. მოწყვლადობა გამოწვეულია API-ის ბოლო წერტილზე არასაკმარისი ავთენტიფიკაციის კონტროლით, რაც აუტენტიფიკაციო დისტანციურ თავდამსხმელს საშუალებას აძლევს გაგზავნოს სპეციალურად შექმნილი მოთხოვნა, გვერდი აუაროს ვებ-ზე დაფუძნებულ მართვის ინტერფეისს და შეასრულოს ბრძანებები რუთ-პრივილეგიებით.theregister+2

ექსპლოიტაციისთვის არ არის საჭირო რწმუნებათა სიგელები, მომხმარებლის ინტერაქცია ან მოწყობილობის სპეციფიკური კონფიგურაცია. შემოვლითი გზა არ არსებობს.cybernews+2

"Cisco PSIRT ინფორმირებულია ამ მოწყვლადობის აქტიური ექსპლოიტაციის შესახებ. Cisco კატეგორიულად ურჩევს მომხმარებლებს, განაახლონ პროგრამული უზრუნველყოფა დაფიქსირებულ ვერსიამდე, რათა აღმოიფხვრას ეს მოწყვლადობა," – ნათქვამია Cisco-ს განცხადებაში.bleepingcomputer+1

მეორე zero-day ერთ კვირაში

ეს გამჟღავნება არის მეორე აქტიურად გამოყენებული zero-day, რომელიც Cisco-მ ბოლო დღეებში გამოავლინა. კვირის დასაწყისში კომპანიამ გააფრთხილა მომხმარებლები CVE-2026-76461-ის შესახებ, რომელიც 9.8 ქულით შეფასებული ხარვეზია Secure Email Gateway-სა და Secure Email and Web Manager მოწყობილობებში და ასევე შეიძლება გამოიწვიოს რუთ-წვდომა. ოთხშაბათის პაკეტი მოიცავდა სულ 14 კრიტიკულ უსაფრთხოების რჩევას, მათ შორის კიდევ ორ ხარვეზს 10.0 ქულით და სამ დისტანციური კოდის შესრულების ხარვეზს Cisco Secure Firewall Management Center-ში, რომელთა შეფასება 9.9-ია.theregister+1

CISA-მ CVE-2026-76460 ოთხშაბათს დაამატა თავის ცნობილი ექსპლოიტების კატალოგში, Acronis Backup-ის ხარვეზთან და Google Pixel-ის ფიჭური მოდემის მოწყვლადობასთან ერთად, რომლებიც ასევე აქტიურად გამოიყენება.securityaffairs

განახლება და აღდგენა

Cisco-მ გამოუშვა შესწორებები ISE და ISE-PIC ვერსიებისთვის 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 და 3.5 Patch 4. მომხმარებლებმა, რომლებიც იყენებენ ISE 3.0-ს, რომლის პროგრამული მხარდაჭერაც დასრულდა, უნდა გადავიდნენ მხარდაჭერილ ვერსიაზე. Cisco-მ ადმინისტრატორებს ურჩია, შეამოწმონ ISE-ის წვდომის ჟურნალები საეჭვო მომხმარებლის სახელებზე ყველა კვანძში და გადაამოწმონ firewall-ისა და ქსელის ჟურნალები მოულოდნელი ატვირთვებისა და ჩამოტვირთვების გამოსავლენად. თუ კომპრომეტირების მტკიცებულება აღმოჩნდა, Cisco "კატეგორიულად ურჩევს" დაზარალებული კვანძების ხელახლა გამოსახვას და სარეზერვო ასლიდან აღდგენას.bleepingcomputer+1

Cisco-მ მოწყვლადობა აღმოაჩინა ტექნიკური დახმარების ცენტრის მხარდაჭერის შემთხვევის მოგვარებისას, თუმცა არ გაუმჟღავნებია, ვინ დგას თავდასხმების უკან, რამდენი ხანია მიმდინარეობს ექსპლოიტაცია ან რა გააკეთეს თავდამსხმელებმა წვდომის მოპოვების შემდეგ. ShadowServer Foundation-მა განაცხადა, რომ მათმა ჰანიპოტებმა აჩვენეს სკანირების გაზრდილი აქტივობა, რომელიც მიმართულია Cisco-ს მოწყვლადობებისკენ, სადაც ასობით IP მისამართი ეძებს ძველ ხარვეზებს.theregister+1