Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-76460 |
| Źródło alertu | CISA KEV - Aktywna eksploatacja |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-09-16 |
| Producent | Cisco |
| Produkt | Identity Services Engine |
| CVSS Score | 10.0 (Krytyczny) |
| EPSS Score | 0.8% (percentyl: 54%) |
| CISA KEV | Tak - potwierdzona aktywna eksploatacja |
| Ransomware | Nie potwierdzono |
| Termin na reakcję | 2026-09-19 |
Opis podatności
Źródło: CISA KEV
Cisco Identity Services Engine (ISE) oraz Cisco ISE Passive Identity Connector (ISE-PIC) zawierają podatność polegającą na niewłaściwym użyciu uprzywilejowanych interfejsów API (incorrect use of privileged APIs).
Pozwala ona nieuwierzytelnionemu, zdalnemu atakującemu uzyskać nieuprawniony dostęp do urządzenia z pominięciem webowego interfejsu zarządzania. Kontrole realizowane przez ten interfejs nie stanowią więc w tym przypadku skutecznej bariery — dostęp odbywa się obok nich.
Ciężar tej podatności wynika z funkcji produktu w architekturze bezpieczeństwa. ISE to system kontroli dostępu do sieci (NAC) — decyduje o tym, które urządzenia i którzy użytkownicy w ogóle wchodzą do sieci i z jakimi uprawnieniami. Przejęcie kontroli nad takim systemem nie jest incydentem dotyczącym jednego serwera, lecz naruszeniem mechanizmu, na którym opiera się segmentacja i uwierzytelnianie w całej sieci.
CVSS 10.0 to maksimum skali. Pozycja figuruje w katalogu CISA KEV jako aktywnie wykorzystywana, a wyznaczony termin reakcji minął 2026-09-19.
Wymagane działania
Zastosuj środki zaradcze zgodnie z instrukcjami producenta, zachowując zgodność z dyrektywą CISA BOD 26-04 („Prioritizing Security Updates Based on Risk”) oraz wytycznymi CISA „Forensics Triage Requirements”. W przypadku usług chmurowych postępuj według właściwych zapisów BOD 26-04, a jeżeli środki zaradcze nie są dostępne — zaprzestań korzystania z produktu.
Ocena ekspozycji każdego zasobu na dostęp z internetu oraz przestrzeganie zasad aktualizacji wynikających z BOD 26-04 pozostają po stronie organizacji.
Kogo dotyczy?
Podatność dotyczy organizacji korzystających z Cisco Identity Services Engine (ISE) oraz ISE Passive Identity Connector (ISE-PIC).
Przy ocenie pilności weź pod uwagę nie tylko to, czy interfejs zarządzania ISE jest wystawiony do internetu, ale także zasięg samego systemu wewnątrz sieci. ISE ma z natury dostęp do infrastruktury uwierzytelniania i do polityk dostępu — skutki jego przejęcia rozchodzą się dalej niż sam host. Jeśli urządzenie było osiągalne dla niezaufanych sieci, po aktualizacji wykonaj przegląd powłamaniowy.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
