Два дни след като предупреди клиентите си за активно експлоатирана zero-day уязвимост в имейл шлюз, Cisco потвърди, че още една уязвимост е обект на атаки: CVE-2026-76460, грешка за заобикаляне на автентикацията в API на Cisco Identity Services Engine (ISE).

Относно CVE-2026-76460

Cisco ISE е платформа за контрол на достъпа до мрежата и политики въз основа на идентичността.

Тя проверява идентичността на свързващите се потребители, профилира устройствата и проверява тяхното състояние на сигурност, предоставя на потребителите правилния тип достъп и регистрира всичко в логовете.

„[CVE-2026-76460] се дължи на недостатъчен контрол на автентикацията в дадена API точка“, обясняват от Cisco.

Чрез изпращане на модифицирана заявка към нея, отдалечен атакуващ без автентикация може да получи неоторизиран достъп до засегнатото устройство, като просто заобиколи уеб- базирания интерфейс за управление.

Какво да направите?

Както обикновено, Cisco не разкрива подробности за наблюдаваните атаки, но предостави индикатори за компрометиране.

„За да потвърдите опит за експлоатация на тази уязвимост, прегледайте access.log и потърсете подозрителни потребителски имена. Наличието на какъвто и да е запис в изходните данни може да показва злонамерена дейност“, отбелязва производителят.

„Това трябва да се направи на всеки възел в внедряването. Ако има съмнения за злонамерена дейност, силно се препоръчва преинсталиране на засегнатите възли и възстановяване от конфигурационен архив, ако е необходимо.“

И тъй като атакуващите могат да използват получения достъп, за да изтрият логовете на решението, защитниците трябва също така да „проверят кръстосано мрежовите логове и логовете на защитната стена извън засегнатото устройство, за да идентифицират потенциална подозрителна дейност, включително, но не само, неочаквани качвания, инициирани от засегнатото устройство към външни IP адреси, или изтегляния от злонамерени IP адреси.“

CVE-2026-76460 засяга Cisco ISE и Cisco ISE Passive Identity Connector (ISE-PIC), версии от 3.0 до 3.5. Клиентите се съветват да актуализират до първата коригирана версия – 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 или 3.5 Patch 4 – тъй като няма алтернативни решения за заобикаляне, които да отстраняват тази уязвимост.

Cisco също така коригира множество допълнителни уязвимости в Cisco ISE и ISE-PIC, повечето от които са докладвани от външни изследователи по сигурността, а някои са открити от Cisco по време на вътрешно тестване за сигурност с помощта на авангардни AI модели.

Версия 3.0 на софтуера Cisco ISE вече не се поддържа, а версии 3.1 и 3.2 получават само критични корекции за сигурност, така че клиентите се съветват да мигрират към поддържаните версии: 3.3 Patch 12, 3.4 Patch 7 или 3.5 Patch 4.

  • контрол на достъпа
  • Cisco
  • корпоративни мрежи
  • експлойт
  • верификация на идентичността