Cisco ISE zero-day med högsta allvarlighetsgrad utnyttjas aktivt

Cisco ↘ 1.95% avslöjade på onsdagen en sårbarhet för autentiseringsomgång med högsta allvarlighetsgrad i sin Identity Services Engine som angripare redan utnyttjar, vilket har fått den amerikanska cybersäkerhetsmyndigheten CISA att beordra federala myndigheter att installera säkerhetsuppdateringar inom tre dagar.

En perfekt 10

Sårbarheten, som spåras som CVE-2026-76460 och har en CVSS-poäng på 10.0, påverkar Cisco ISE och ISE Passive Identity Connector (ISE-PIC), en centraliserad plattform som används flitigt av företag för att hantera nätverksåtkomst och upprätthålla säkerhetspolicyer. Sårbarheten beror på otillräckliga autentiseringskontroller på en API-slutpunkt, vilket gör att en oautentiserad fjärrangripare kan skicka en manipulerad förfrågan, kringgå det webbaserade administrationsgränssnittet och köra kommandon med root-behörighet.theregister+2

Inga inloggningsuppgifter, användarinteraktion eller specifik enhetskonfiguration krävs för utnyttjande. Det finns ingen tillfällig lösning.cybernews+2

"Cisco PSIRT är medvetna om aktivt utnyttjande av denna sårbarhet. Cisco rekommenderar starkt att kunder uppgraderar till en fixad programvaruversion för att åtgärda sårbarheten," skriver Cisco i sitt säkerhetsråd.bleepingcomputer+1

Andra zero-day-buggen på en vecka

Avslöjandet markerar den andra aktivt utnyttjade zero-day-buggen som Cisco har presenterat på bara några dagar. Tidigare i veckan varnade företaget för CVE-2026-76461, ett fel med poängen 9.8 i deras Secure Email Gateway och Secure Email and Web Manager-enheter, som också kunde leda till root-åtkomst. Onsdagens batch med säkerhetsråd innehöll totalt 14 kritiska meddelanden, inklusive två ytterligare fel med poängen 10.0 och tre sårbarheter för fjärrkörning av kod i Cisco Secure Firewall Management Center med en poäng på upp till 9.9.theregister+1

CISA lade till CVE-2026-76460 i sin katalog över kända utnyttjade sårbarheter på onsdagen, tillsammans med ett fel i Acronis Backup och en sårbarhet i mobilmodemet för Google Pixel, som båda också utnyttjas aktivt.securityaffairs

Uppdatering och återställning

Cisco har släppt rättningar i ISE och ISE-PIC version 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 och 3.5 Patch 4. Kunder som kör ISE 3.0, som har nått slutet av sin underhållsperiod, måste migrera till en version som stöds. Cisco råder administratörer att granska ISE-åtkomstloggar efter misstänkta användarnamn på alla noder och att kontrollera brandväggs- och nätverksloggar efter oväntade upp- eller nedladdningar. Om tecken på intrång hittas rekommenderar Cisco "starkt" att berörda noder installeras om och återställs från säkerhetskopia.bleepingcomputer+1

Cisco upptäckte sårbarheten under hanteringen av ett supportärende, men har inte avslöjat vem som ligger bakom attackerna, hur länge utnyttjandet har pågått eller vad angriparna har gjort efter att ha fått åtkomst. ShadowServer Foundation rapporterar att deras honeypots visar ökad skanningsaktivitet riktad mot Cisco-sårbarheter, med hundratals IP-adresser som sonderar efter äldre fel.theregister+1