AnswersPublished22 sources
Cisco ISE:n CVE-2026-76460 voi antaa hyökkääjälle root-oikeudet ilman tunnuksia
CVE 2026 76460 on aktiivisesti hyväksikäytetty CVSS 10.0 haavoittuvuus Cisco ISE:ssä ja ISE PIC:ssä: muotoiltu API pyyntö voi ohittaa todennuksen ja johtaa root tason komentojen suorittamiseen ilman tunnuksia tai käyt... Yhdysvaltain CISA lisäsi haavoittuvuuden KEV luetteloonsa 16.9.2026.
JulkaisijaMuokattu mallilla GPT-5.6 TerraKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- CVE 2026 76460 on aktiivisesti hyväksikäytetty CVSS 10.0 haavoittuvuus Cisco ISE:ssä ja ISE PIC:ssä: muotoiltu API pyyntö voi ohittaa todennuksen ja johtaa root tason komentojen suorittamiseen ilman tunnuksia tai käyt...
- Yhdysvaltain CISA lisäsi haavoittuvuuden KEV luetteloonsa 16.9.2026. Yhdysvaltain siviilihallinnon virastoille asetettu korjausmääräaika oli 19.9.2026.
- Altistuneet tai epäilyttävät ISE solmut kannattaa käsitellä tietoturvapoikkeamina: säilytä todisteet, tutki lokit ja asetusten muutokset sekä rakenna mahdollisesti murretut solmut uudelleen.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the significance of Cisco’s actively exploited maximum-severity zero-day CVE-2026-76460 in Cisco Identity Services Engine (ISE) and. Article summary: CVE-2026-76460 is an emergency, internet-facing identity-infrastructure compromise risk: an unauthenticated remote attacker can send a crafted request to a vulnerable ISE/ISE-PIC API endpoint, bypass authentication, and . Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Cisco Identity Services Engineen (ISE) ja ISE Passive Identity Connectoriin (ISE-PIC) kohdistuva CVE-2026-76460 on poikkeuksellisen kiireellinen haavoittuvuus. Cisco on vahvistanut sen aktiivisen hyväksikäytön. Etähyökkääjä voi ilman tunnuksia ohittaa todennuksen haavoittuvassa API-päätepisteessä, ja onnistunut hyökkäys voi johtaa komentojen suorittamiseen root-oikeuksin laitteessa. 1
3
48
Miksi kyse on välittömästä korjaustarpeesta?
Haavoittuvuuden CVSS-pistemäärä on 10,0, eli asteikon korkein. Se koskee ISE:tä ja ISE-PIC:iä laiteasetuksista riippumatta. Hyökkäys ei edellytä käyttäjätunnuksia, käyttäjän toimintaa eikä erityistä konfiguraatiota: hyökkääjä lähettää kohdennetun pyynnön haavoittuvaan API-päätepisteeseen ja ohittaa selainpohjaisen hallintaliittymän pääsynvalvonnan. 1
3
40
Cisco julkisti tiedon aktiivisesta hyväksikäytöstä 16.9.2026. Yhdysvaltain kyberturvallisuusviranomainen CISA lisäsi CVE-2026-76460:n samana päivänä Known Exploited Vulnerabilities (KEV) -luetteloonsa. Yhdysvaltain siviilihallinnon virastoille asetettu korjausmääräaika oli 19.9. 1
9
15
Haavoittuvuutta ei voi poistaa käytöstä kiertoratkaisulla. Tuetuissa versioissa korjaus on Ciscon julkaisema päivitetty ohjelmisto. 2
16
Mitä todennuksen ohitus merkitsee ISE-ympäristössä?
ISE on verkon identiteetin- ja pääsynhallinnan alusta. Siksi onnistunut murto voi vaarantaa keskeisen hallintapisteen. Välitön tekninen ongelma on API:n puutteellinen todennuksen valvonta: muotoiltu pyyntö voi ohittaa sille tarkoitetut pääsytarkistukset. 1
40
Ciscon raportoima vaikutus ei rajoitu hallintanäkymän katseluun. Todentamaton hyökkääjä voi saada root-tason komentojen suoritusmahdollisuuden, eli käytännössä hallita haavoittuvaa laitetta tai virtuaalista solmua. 3
48
Haavoittuvat järjestelmät on syytä käsitellä mahdollisina tietoturvapoikkeamina, erityisesti jos ISE:n hallinta- tai API-rajapinnat ovat saavutettavissa epäluotetuista verkoista tai laajasti sisäverkosta. Julkiset tiedot vahvistavat aktiivisen hyväksikäytön, mutta eivät kerro hyökkääjistä, uhrien määrästä, hyväksikäyttötyökaluista, hyökkäysten alkamisajankohdasta tai vahvistetusta murtoa seuranneesta toiminnasta. 1
15
Korjatut Cisco ISE- ja ISE-PIC-versiot
Ciscon ensimmäiset korjatut julkaisut ovat:
| Julkaisuhaara | Ensimmäinen korjattu versio |
|---|---|
| ISE / ISE-PIC 3.1 | 3.1 Patch 12 |
| ISE / ISE-PIC 3.2 | 3.2 Patch 11 |
| ISE / ISE-PIC 3.3 | 3.3 Patch 12 |
| ISE / ISE-PIC 3.4 | 3.4 Patch 7 |
| ISE / ISE-PIC 3.5 | 3.5 Patch 4 |
ISE 3.0 -käyttäjien on suunniteltava siirtyminen tuettuun julkaisuun. Version ohjelmistohuolto on päättynyt, eikä siihen julkaista korjausta. Hallinta- ja API-rajapintojen altistuksen rajaaminen voi pienentää riskiä siirtymän aikana, mutta se ei korvaa korjattuun ja tuettuun versioon siirtymistä. 2
16
48
Käytännön toimintamalli
1. Selvitä kaikki solmut ja korjaa tuetut asennukset
Inventoi ISE- ja ISE-PIC-ympäristöt, mukaan lukien hallinta-, policy service-, valvonta- ja passive identity -solmut. Varmista jokaisen solmun julkaisu- ja korjaustaso, ja päivitä tuetut järjestelmät soveltuvaan ensimmäiseen korjattuun versioon tai sitä uudempaan. 3
13
2. Kerää todisteet ennen häiritseviä muutoksia
Jos toiminta sallii, tallenna olennaiset lokit, järjestelmän ja verkon tila, asetustiedot sekä toimittajan tukema tukipaketti ennen paikkaamista tai uudelleenrakennusta. CISA:n KEV-merkintä ohjaa virastoja noudattamaan toimittajan korjausohjeiden lisäksi forensiikan ensivaiheen vaatimuksia. 1
3. Etsi luvattoman käytön merkkejä
Tarkista ISE:n sovellus- ja hallinnan auditointitiedot: odottamattomat API-tapahtumat, todennustapahtumat, ylläpitäjämuutokset, käytäntömuutokset, sertifikaattimuutokset, asetusten viennit ja repositorioiden muutokset. Yhdistä havainnot palomuurien, VPN:n, käänteisvälityspalvelinten tai kuormantasaajien, DNS:n, EDR:n ja verkkovirtojen telemetriaan. Etsi yhteyksiä ISE:n hallintaliittymiin sekä epätavallista lähtevää liikennettä.
Tarkista ajanjakso ennen paikkausta tähän hetkeen asti. Siisti hallintakäyttöliittymä ei yksin todista, ettei järjestelmään olisi päästy käsiksi, etenkin kun vaikutukseen kuuluu root-tason komentojen suoritus. 3
48
4. Rakenna mahdollisesti murretut järjestelmät uudelleen
Paikkaus sulkee haavoittuvan sisäänpääsyn, mutta ei osoita jo murretun järjestelmän olevan puhdas. Pelkän paikkaamisen sijasta solmu on rakennettava uudelleen, jos hyväksikäytöstä on näyttöä, root-tason muutoksia ei voida selittää, tai löytyy epäilyttäviä prosesseja, tiedostoja, verkkoyhteyksiä, muutettua luottamusmateriaalia tai perusteettomia asetusten muutoksia.
Palauta vain sellaisesta varmuuskopiosta, jonka on vahvistettu olevan ajalta ennen epäiltyä murtoa. Asenna korjattu versio ennen solmun kytkemistä takaisin verkkoon. Vaihda myös mahdollisesti solmuun tallennetut tai sen kautta saavutettavat tunnukset ja salaisuudet, kuten ISE:n ylläpitotilit, API- ja repositoriotunnukset sekä mahdollisesti altistuneet sertifikaatit ja avaimet.
Vertailu haavoittuvuuteen CVE-2026-76461
CVE-2026-76460 oli Ciscon toinen samalla viikolla julkistettu aktiivisesti hyväksikäytetty nollapäivähaavoittuvuus. Toinen, CVE-2026-76461, on Cisco Secure Email Gatewayn Cisco AsyncOS -sähköpostijäsennykseen liittyvä CVSS 9.8 -SQL-injektio. Todentamaton etähyökkääjä voi lähettää haavoittuvan yhdyskäytävän kautta muotoillun sähköpostin, jossa on haitallisia SQL-lauseita. Se voi johtaa root-tason komentojen suorittamiseen. 33
44
Haavoittuvuuksien sisäänpääsytavat ovat erilaiset:
- CVE-2026-76460: muotoiltu pyyntö ISE:n tai ISE-PIC:n API-päätepisteeseen ohittaa todennuksen.
1
40
- CVE-2026-76461: haitallinen sähköpostisisältö päätyy Cisco Secure Email Gatewayn haavoittuvaan sähköpostin jäsennyslogiikkaan.
33
Molemmat ovat erityisen kiireellisiä, koska niiden kerrotaan olevan aktiivisessa hyväksikäytössä, etäyhteydellä saavutettavia ja mahdollistavan root-tason hallinnan ilman aiempaa todennusta. 15
33
44
Saatavilla oleva näyttö vahvistaa CVE-2026-76461:n kohteeksi suoraan Cisco Secure Email Gatewayn. Osa raporteista mainitsee laajemmissa Ciscon sähköpostituotteita koskevissa tiedotteissa myös Cisco Secure Email and Web Managerin, mutta korjaussuunnittelu kannattaa perustaa kunkin käytössä olevan tuotteen Ciscon omaan, tuotekohtaiseen tiedotteeseen ja julkaisuohjeisiin. 33
41
Mitä ei vielä tiedetä?
Aktiivinen hyväksikäyttö ja tekninen vakavuus on vahvistettu, mutta keskeiset operatiiviset tiedot ovat julkisesti yhä tuntemattomia. Ciscon julkiset tiedotteet ja tuore raportointi eivät kerro, kuka hyökkäyksiä tekee, kuinka monta organisaatiota on joutunut kohteeksi, milloin hyväksikäyttö alkoi, mitä työkaluja käytettiin tai mitä hyökkääjät tekivät pääsyn saatuaan. 1
15
Julkaisun jälkeisestä skannauksesta kertovat raportit ovat lisäsyy nopeuttaa korjaamista, mutta annettu aineisto ei riitä arvioimaan skannauksen määrää luotettavasti tai liittämään sitä tiettyyn toimijaan. Johtopäätös on silti selvä: aktiivisesti hyväksikäytetty, CVSS 10.0 -tasoinen ja ilman kiertoratkaisua oleva todennuksen ohitus identiteetti-infrastruktuurissa on korjattava heti. Jos altistuminen tai epäilyttävä toiminta tekee murrosta mahdollisen, järjestelmä on myös tutkittava. 1
3
48
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Cisco ISE:n CVE-2026-76460 voi antaa hyökkääjälle root-oikeudet ilman tunnuksia"?
CVE 2026 76460 on aktiivisesti hyväksikäytetty CVSS 10.0 haavoittuvuus Cisco ISE:ssä ja ISE PIC:ssä: muotoiltu API pyyntö voi ohittaa todennuksen ja johtaa root tason komentojen suorittamiseen ilman tunnuksia tai käyt...
What are the key points to validate first?
CVE 2026 76460 on aktiivisesti hyväksikäytetty CVSS 10.0 haavoittuvuus Cisco ISE:ssä ja ISE PIC:ssä: muotoiltu API pyyntö voi ohittaa todennuksen ja johtaa root tason komentojen suorittamiseen ilman tunnuksia tai käyt... Yhdysvaltain CISA lisäsi haavoittuvuuden KEV luetteloonsa 16.9.2026. Yhdysvaltain siviilihallinnon virastoille asetettu korjausmääräaika oli 19.9.2026.
What should I do next in practice?
Altistuneet tai epäilyttävät ISE solmut kannattaa käsitellä tietoturvapoikkeamina: säilytä todisteet, tutki lokit ja asetusten muutokset sekä rakenna mahdollisesti murretut solmut uudelleen.