AnswersPublished22 sources
CVE-2026-76460: פריצת root ללא הזדהות ל-Cisco ISE שכבר מנוצלת בפועל
CVE 2026 76460 היא חולשת CVSS 10.0 מנוצלת בפועל ב Cisco ISE וב ISE PIC: בקשת API מעוצבת עשויה לעקוף אימות ולאפשר הרצת פקודות בהרשאות root ללא פרטי גישה או אינטראקציית משתמש. CISA הוסיפה את החולשה לקטלוג KEV ב 16 בספטמבר 2026 וקבעה לסוכנויות אזרחיות פדרליות בארה״ב מועד תיקון ל 19 בספטמבר.
פורסם על ידינערך באמצעות GPT-5.6 Terraהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- CVE 2026 76460 היא חולשת CVSS 10.0 מנוצלת בפועל ב Cisco ISE וב ISE PIC: בקשת API מעוצבת עשויה לעקוף אימות ולאפשר הרצת פקודות בהרשאות root ללא פרטי גישה או אינטראקציית משתמש.
- CISA הוסיפה את החולשה לקטלוג KEV ב 16 בספטמבר 2026 וקבעה לסוכנויות אזרחיות פדרליות בארה״ב מועד תיקון ל 19 בספטמבר.
- אין פתרון עוקף. יש לשדרג לגרסה מתוקנת, לשמר ראיות כשאפשר, ולנהוג בצמתים חשופים או חשודים כאירוע תגובה לחדירה — לא כמשימת טלאי שגרתית בלבד.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the significance of Cisco’s actively exploited maximum-severity zero-day CVE-2026-76460 in Cisco Identity Services Engine (ISE) and. Article summary: CVE-2026-76460 is an emergency, internet-facing identity-infrastructure compromise risk: an unauthenticated remote attacker can send a crafted request to a vulnerable ISE/ISE-PIC API endpoint, bypass authentication, and . Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
CVE-2026-76460 היא חולשה חריגה בחומרתה משום שהיא פוגעת בתשתית זהויות ובקרת גישה — וכבר מנוצלת בפועל. החולשה משפיעה על Cisco Identity Services Engine (ISE) ועל ISE Passive Identity Connector (ISE-PIC). תוקף מרוחק שאינו מאומת יכול לשלוח בקשה מעוצבת לנקודת קצה פגיעה של API, לעקוף את מנגנון האימות, ולפי דיווחי Cisco להגיע להרצת פקודות בהרשאות root במכשיר המושפע. 1
3
48
למה זו חולשת חירום
החולשה קיבלה דירוג CVSS 10.0, הציון המרבי, והיא משפיעה על ISE ו-ISE-PIC ללא תלות בתצורת המכשיר. הניצול אינו דורש שם משתמש או סיסמה, אינטראקציה מצד משתמש, או תצורה מיוחדת: די בבקשה מעוצבת אל נקודת ה-API הפגיעה כדי לעקוף את ממשק הניהול מבוסס-הווב. 1
3
40
Cisco חשפה ניצול פעיל ב-16 בספטמבר 2026. באותו היום הוסיפה הסוכנות האמריקאית לאבטחת סייבר ותשתיות, CISA, את CVE-2026-76460 לקטלוג Known Exploited Vulnerabilities (KEV) — מאגר חולשות שנוצלו בפועל — וקבעה ל-19 בספטמבר מועד תיקון עבור סוכנויות אזרחיות פדרליות בארה״ב. 1
9
15
אין דרך עוקפת שמסירה את שורש החולשה. עבור גרסאות נתמכות, התקנת תוכנה מתוקנת של Cisco היא דרך התיקון. 2
16
מה המשמעות של עקיפת אימות ב-ISE
ISE היא פלטפורמה לניהול זהויות ובקרת גישה לרשת. לכן, פגיעה מוצלחת בה עלולה לסכן נקודת שליטה בעלת ערך גבוה בארגון. הבעיה הטכנית המיידית היא כשל בבקרות האימות של API: בקרות לא מספקות מאפשרות לבקשה מעוצבת לעקוף בדיקות גישה שתוכננו מראש. 1
40
ההשפעה המדווחת של CVE-2026-76460 אינה מסתכמת בצפייה בממשק הניהול. תוקף ללא אימות עשוי לקבל אפשרות להרצת פקודות ברמת root — כלומר, שליטה במכשיר או בצומת הווירטואלי המושפע. 3
48
לכן יש להתייחס למערכות פגיעות כאירוע תגובה לחדירה אפשרי, במיוחד כאשר ממשקי הניהול או ה-API של ISE נגישים מרשתות לא מהימנות או ממקטעים פנימיים רחבים. הדיווחים הפומביים מאשרים ניצול פעיל, אך אינם מזהים את התוקפים, את היקף הקורבנות, את כלי הניצול, את מועד תחילת הניצול או פעילות שאושרה לאחר החדירה. 1
15
הגרסאות המתוקנות של Cisco ISE ו-ISE-PIC
אלה הגרסאות הראשונות הכוללות תיקון:
| ענף גרסה | הגרסה המתוקנת הראשונה |
|---|---|
| ISE / ISE-PIC 3.1 | 3.1 Patch 12 |
| ISE / ISE-PIC 3.2 | 3.2 Patch 11 |
| ISE / ISE-PIC 3.3 | 3.3 Patch 12 |
| ISE / ISE-PIC 3.4 | 3.4 Patch 7 |
| ISE / ISE-PIC 3.5 | 3.5 Patch 4 |
ארגונים שמפעילים ISE 3.0 צריכים לתכנן מעבר לגרסה נתמכת. גרסה 3.0 הגיעה לסוף תחזוקת התוכנה ולא תקבל תיקון. צמצום החשיפה של ממשקי ניהול ו-API עשוי להפחית סיכון בזמן המעבר, אך אינו תחליף לשדרוג לגרסה נתמכת ומתוקנת. 2
16
48
תוכנית פעולה מעשית
1. לאתר כל צומת מושפע ולתקן מערכות נתמכות
יש למפות פריסות ISE ו-ISE-PIC, לרבות צמתי ניהול, שירותי מדיניות, ניטור וזהות פסיבית. יש לאמת הן את גרסת התוכנה והן את רמת ה-patch, ולאחר מכן לשדרג לגרסה המתוקנת הרלוונטית או לגרסה מאוחרת יותר. 3
13
2. לשמר ראיות לפני שינויים משבשים
כאשר הדבר אפשרי מבחינה תפעולית, אספו לפני תיקון או בנייה מחדש לוגים רלוונטיים, מצב מערכת ורשת, מידע תצורה וחבילת תמיכה הנתמכת על ידי היצרן. רשומת KEV של CISA מפנה סוכנויות גם לדרישות triage פורנזי, לצד הנחיות התיקון של היצרן. 1
3. לבדוק סימנים לגישה לא מורשית
בדקו רשומות יישום וביקורת ניהולית של ISE לאיתור פעילות API חריגה, אירועי אימות, שינויים בחשבונות מנהל, במדיניות, בתעודות, בייצוא תצורה ובמאגרים. יש לתאם את הממצאים מול טלמטריה מחומות אש, VPN, proxy הפוך או מאזן עומסים, DNS, EDR וזרימות רשת — במיוחד חיבורים לממשקי ניהול של ISE או תעבורה יוצאת חריגה.
החיפוש צריך לכסות את התקופה שלפני התיקון ועד ההווה. ממשק ווב שנראה תקין אינו ראיה מספקת לכך שהמערכת לא נפרצה, במיוחד כאשר ההשפעה המדווחת כוללת הרצת קוד ברמת root. 3
48
4. לבנות מחדש צמתים שעלו לגביהם חשדות
טלאי סוגר את נתיב החדירה הפגיע, אך אינו מוכיח שמארח שנפרץ בעבר נקי. עדיף לבנות מחדש, ולא רק לתקן, צומת שיש בו ראיות לניצול, שינויים בלתי מוסברים ברמת root, תהליכים, קבצים או חיבורים חשודים, שינוי בחומרי אמון, או שינויים בתצורה שלא ניתן להסביר.
יש לשחזר רק מגיבוי שאומת ככזה שנוצר לפני חלון החדירה החשוד, להחיל את הגרסה המתוקנת לפני חיבור מחדש לרשת, ולהחליף סיסמאות וסודות שעשויים היו להיות מאוחסנים בצומת או נגישים ממנו. אלה יכולים לכלול חשבונות ניהול ISE, פרטי API ומאגר, וכן תעודות או מפתחות שייתכן שנחשפו.
ההבדל מול CVE-2026-76461
CVE-2026-76460 הייתה חולשת יום האפס השנייה של Cisco שנחשפה באותו שבוע ונוצלה בפועל. החולשה האחרת, CVE-2026-76461, היא חולשת SQL injection בדירוג CVSS 9.8 בלוגיקת ניתוח הדוא״ל של Cisco AsyncOS עבור Cisco Secure Email Gateway. תוקף מרוחק ללא אימות יכול לשלוח הודעת דוא״ל מעוצבת עם פקודות SQL זדוניות דרך שער פגיע, ובכך להגיע להרצת פקודות ברמת root. 33
44
נקודות הכניסה שונות:
- CVE-2026-76460: בקשה מעוצבת אל נקודת API של ISE או ISE-PIC עוקפת אימות.
1
40
- CVE-2026-76461: תוכן דוא״ל זדוני מגיע ללוגיקת ניתוח דוא״ל פגיעה ב-Cisco Secure Email Gateway.
33
שתיהן דחופות במיוחד, משום שדווח עליהן כנמצאות בניצול פעיל, כנגישות מרחוק וכמסוגלות להעניק שליטה ברמת root ללא אימות קודם. 15
33
44
הראיות הזמינות מאשרות ישירות את Cisco Secure Email Gateway כמוצר המושפע מ-CVE-2026-76461. דיווחים מסוימים כוללים גם את Cisco Secure Email and Web Manager במסגרת התראות רחבות יותר על מוצרי הדוא״ל של Cisco, אך תכנון התיקון צריך להתבסס על ההנחיה הספציפית למוצר ולגרסה שכל ארגון מפעיל. 33
41
מה עדיין לא ידוע
ניצול פעיל וחומרה טכנית קיצונית אושרו, אך פרטים תפעוליים חשובים עדיין אינם ידועים לציבור. הגילויים הפומביים של Cisco והדיווחים בני התקופה אינם קובעים מי עומד מאחורי הפעילות, כמה ארגונים נפגעו, מתי החל הניצול, באילו כלים נעשה שימוש או מה עשו התוקפים לאחר שקיבלו גישה. 1
15
דיווחים על סריקות לאחר החשיפה הם סיבה נוספת להאיץ את התיקון, אך המידע שסופק אינו מאפשר להעריך באופן אמין את היקף הסריקות או לייחס אותן לגורם מסוים. המסקנה המעשית פשוטה: חולשת עקיפת אימות, ללא פתרון עוקף, בדירוג המרבי ובניצול פעיל בתשתית זהויות — מחייבת תיקון מיידי ובדיקה בכל מקרה שבו חשיפה או פעילות חשודה הופכות פריצה לאפשרית. 1
3
48
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "CVE-2026-76460: פריצת root ללא הזדהות ל-Cisco ISE שכבר מנוצלת בפועל"?
CVE 2026 76460 היא חולשת CVSS 10.0 מנוצלת בפועל ב Cisco ISE וב ISE PIC: בקשת API מעוצבת עשויה לעקוף אימות ולאפשר הרצת פקודות בהרשאות root ללא פרטי גישה או אינטראקציית משתמש.
What are the key points to validate first?
CVE 2026 76460 היא חולשת CVSS 10.0 מנוצלת בפועל ב Cisco ISE וב ISE PIC: בקשת API מעוצבת עשויה לעקוף אימות ולאפשר הרצת פקודות בהרשאות root ללא פרטי גישה או אינטראקציית משתמש. CISA הוסיפה את החולשה לקטלוג KEV ב 16 בספטמבר 2026 וקבעה לסוכנויות אזרחיות פדרליות בארה״ב מועד תיקון ל 19 בספטמבר.
What should I do next in practice?
אין פתרון עוקף. יש לשדרג לגרסה מתוקנת, לשמר ראיות כשאפשר, ולנהוג בצמתים חשופים או חשודים כאירוע תגובה לחדירה — לא כמשימת טלאי שגרתית בלבד.