JawabanDipublikasikan22 sumber
CVE-2026-76460 di Cisco ISE: Bypass Autentikasi yang Bisa Berujung Akses Root
CVE 2026 76460 adalah celah CVSS 10,0 yang sedang dieksploitasi aktif pada Cisco ISE dan ISE PIC; permintaan API yang dibuat khusus dapat melewati autentikasi dan berujung pada eksekusi perintah tingkat root tanpa kre... CISA memasukkan kerentanan ini ke katalog Known Exploited Vulnerabilities pada 16 September 2026...
Diterbitkan olehDiedit dengan GPT-5.6 TerraGambar dibuat dengan GPT Image 2
Jawaban penelitian
Poin-poin penting
- CVE 2026 76460 adalah celah CVSS 10,0 yang sedang dieksploitasi aktif pada Cisco ISE dan ISE PIC; permintaan API yang dibuat khusus dapat melewati autentikasi dan berujung pada eksekusi perintah tingkat root tanpa kre...
- CISA memasukkan kerentanan ini ke katalog Known Exploited Vulnerabilities pada 16 September 2026 dan menetapkan tenggat perbaikan 19 September bagi instansi sipil federal AS.
- Patch saja belum cukup untuk node yang berpotensi telah diakses. Simpan bukti, telusuri aktivitas administrasi dan API, lalu bangun ulang sistem bila integritasnya tidak dapat dipastikan.
- Versi ISE 3.0 tidak lagi didukung dan tidak akan memperoleh perbaikan; organisasi perlu bermigrasi ke rilis yang didukung.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the significance of Cisco’s actively exploited maximum-severity zero-day CVE-2026-76460 in Cisco Identity Services Engine (ISE) and. Article summary: CVE-2026-76460 is an emergency, internet-facing identity-infrastructure compromise risk: an unauthenticated remote attacker can send a crafted request to a vulnerable ISE/ISE-PIC API endpoint, bypass authentication, and . Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
CVE-2026-76460 menjadi sangat mendesak karena menyasar infrastruktur identitas dan telah dieksploitasi secara aktif. Kerentanan ini memengaruhi Cisco Identity Services Engine (ISE) serta ISE Passive Identity Connector (ISE-PIC). Penyerang jarak jauh tanpa autentikasi dapat mengirim permintaan khusus ke endpoint API yang rentan untuk melewati kontrol autentikasi. Cisco melaporkan eksploitasi yang berhasil dapat memberikan eksekusi perintah dengan hak akses root pada perangkat terdampak. 1
3
48
Mengapa zero-day ini harus diperlakukan sebagai keadaan darurat
Kerentanan ini memperoleh skor CVSS 10,0, skor maksimum dalam sistem penilaian keparahan kerentanan, dan berdampak pada ISE maupun ISE-PIC terlepas dari konfigurasi perangkat. Eksploitasi tidak membutuhkan kredensial yang sah atau interaksi pengguna. Cukup dengan mengirim permintaan yang dirancang khusus ke endpoint API terdampak, penyerang dapat melewati antarmuka manajemen berbasis web. 1
3
40
Cisco mengungkap adanya eksploitasi aktif pada 16 September 2026. Pada hari yang sama, CISA—badan keamanan siber dan infrastruktur AS—menambahkan CVE-2026-76460 ke katalog Known Exploited Vulnerabilities (KEV) dan menetapkan tenggat perbaikan 19 September bagi lembaga sipil federal AS. 1
9
15
Tidak ada langkah mitigasi sementara yang menghilangkan akar masalah. Untuk rilis yang masih didukung, pemasangan perangkat lunak Cisco yang telah diperbaiki adalah remediasi yang tersedia. 2
16
Arti bypass autentikasi pada ISE
ISE adalah platform identitas dan kontrol akses jaringan. Karena perannya sebagai titik kontrol bernilai tinggi, kompromi terhadapnya patut diperlakukan dengan serius. Masalah teknis langsungnya adalah kegagalan autentikasi pada API: kontrol autentikasi yang tidak memadai memungkinkan permintaan khusus melompati pemeriksaan akses yang semestinya. 1
40
Dampak CVE-2026-76460 bukan sekadar membuka akses ke antarmuka manajemen. Penyerang tanpa autentikasi dapat memperoleh eksekusi perintah tingkat root, yang berarti berpotensi mengendalikan appliance atau node virtual yang terdampak. 3
48
Bagi organisasi dengan sistem rentan, situasi ini berpotensi menjadi insiden keamanan, terutama jika antarmuka manajemen atau API ISE dapat dijangkau dari jaringan tidak tepercaya atau dari segmen internal yang terlalu luas. Pelaporan publik memang mengonfirmasi eksploitasi aktif, tetapi belum mengungkap identitas pelaku, cakupan korban, perangkat eksploitasi, tanggal awal eksploitasi, maupun aktivitas pascakompromi yang telah dikonfirmasi. 1
15
Rilis Cisco ISE dan ISE-PIC yang sudah diperbaiki
Berikut rilis perbaikan pertama dari Cisco:
| Cabang rilis | Rilis perbaikan pertama |
|---|---|
| ISE / ISE-PIC 3.1 | 3.1 Patch 12 |
| ISE / ISE-PIC 3.2 | 3.2 Patch 11 |
| ISE / ISE-PIC 3.3 | 3.3 Patch 12 |
| ISE / ISE-PIC 3.4 | 3.4 Patch 7 |
| ISE / ISE-PIC 3.5 | 3.5 Patch 4 |
Organisasi yang masih menjalankan ISE 3.0 perlu merencanakan migrasi ke rilis yang didukung. Rilis 3.0 telah mencapai akhir masa pemeliharaan perangkat lunak dan tidak akan menerima perbaikan ini. Membatasi paparan administratif dan API dapat mengurangi risiko selama proses migrasi, tetapi langkah itu bukan pengganti pembaruan ke versi yang telah diperbaiki dan masih didukung. 2
16
48
Langkah respons yang praktis
1. Petakan seluruh node terdampak dan patch deployment yang masih didukung
Inventarisasi seluruh deployment ISE dan ISE-PIC, termasuk node administrasi, policy-service, monitoring, dan passive-identity. Pastikan rilis serta level patch yang terpasang, lalu tingkatkan sistem yang didukung ke rilis perbaikan pertama yang sesuai atau versi lebih baru. 3
13
2. Simpan bukti sebelum melakukan perubahan besar
Jika kondisi operasional memungkinkan, kumpulkan log terkait, kondisi sistem dan jaringan, informasi konfigurasi, serta support bundle yang didukung vendor sebelum melakukan patch atau membangun ulang sistem. Entri KEV CISA juga mengarahkan instansi untuk mengikuti persyaratan triase forensik di samping panduan remediasi vendor. 1
3. Telusuri indikasi akses tidak sah
Tinjau catatan aplikasi dan audit administratif ISE untuk aktivitas API yang tidak terduga, peristiwa autentikasi, perubahan administrator, perubahan kebijakan, perubahan sertifikat, ekspor konfigurasi, serta modifikasi repositori. Korelasikan dengan telemetri firewall, VPN, reverse proxy atau load balancer, DNS, EDR, dan aliran jaringan untuk koneksi ke antarmuka manajemen ISE atau aktivitas keluar yang tidak lazim.
Telusuri periode sebelum patch hingga saat ini. Antarmuka web yang terlihat normal tidak cukup untuk membuktikan bahwa sistem tidak pernah diakses, terutama karena dampak yang dilaporkan mencakup eksekusi tingkat root. 3
48
4. Bangun ulang sistem yang mungkin telah dikompromikan
Patch menutup jalur masuk yang rentan, tetapi tidak otomatis membuktikan bahwa host yang sebelumnya dikompromikan sudah bersih. Bangun ulang, bukan sekadar patch, node yang menunjukkan bukti eksploitasi, perubahan tingkat root yang tidak dapat dijelaskan, proses, berkas, atau koneksi mencurigakan, materi kepercayaan yang berubah, atau perubahan konfigurasi yang tidak dapat dipertanggungjawabkan.
Pulihkan hanya dari cadangan yang telah divalidasi dan dibuat sebelum periode kompromi yang dicurigai. Terapkan rilis yang telah diperbaiki sebelum node disambungkan kembali, lalu rotasi kredensial atau secret yang mungkin tersimpan pada atau dapat dijangkau dari node terdampak. Ini dapat mencakup akun administratif ISE, kredensial API dan repositori, serta sertifikat atau kunci yang mungkin terekspos.
Perbandingan dengan CVE-2026-76461
CVE-2026-76460 merupakan zero-day Cisco kedua yang dilaporkan dieksploitasi aktif pada pekan tersebut. Kerentanan lainnya, CVE-2026-76461, adalah celah SQL injection dengan skor CVSS 9,8 pada pemrosesan email Cisco AsyncOS untuk Cisco Secure Email Gateway. Penyerang jarak jauh tanpa autentikasi dapat mengirim email khusus yang berisi pernyataan SQL berbahaya melalui gateway rentan dan berpotensi memperoleh eksekusi perintah tingkat root. 33
44
Titik masuk kedua kerentanan ini berbeda:
- CVE-2026-76460: permintaan khusus ke endpoint API ISE atau ISE-PIC melewati autentikasi.
1
40
- CVE-2026-76461: konten email berbahaya mencapai logika pemrosesan email yang rentan pada Cisco Secure Email Gateway.
33
Keduanya sangat mendesak karena dilaporkan dieksploitasi aktif, dapat dijangkau dari jarak jauh, dan mampu menghasilkan kontrol tingkat root tanpa autentikasi sebelumnya. 15
33
44
Bukti yang tersedia secara langsung mengonfirmasi Cisco Secure Email Gateway sebagai produk terdampak CVE-2026-76461. Sejumlah laporan juga mencantumkan Cisco Secure Email and Web Manager dalam advisory produk email Cisco yang lebih luas, tetapi perencanaan patch sebaiknya tetap mengacu pada advisory dan panduan rilis Cisco yang spesifik untuk setiap produk yang digunakan. 33
41
Hal yang masih belum diketahui
Eksploitasi aktif dan tingkat keparahan teknisnya telah dikonfirmasi, tetapi sejumlah rincian operasional masih belum diketahui publik. Pengungkapan Cisco dan laporan pada saat itu belum menetapkan siapa pelakunya, berapa banyak organisasi yang terdampak, kapan eksploitasi dimulai, alat apa yang digunakan, atau tindakan apa yang dilakukan penyerang setelah memperoleh akses. 1
15
Laporan tentang pemindaian setelah pengungkapan dapat menjadi alasan tambahan untuk mempercepat remediasi, tetapi bukti yang tersedia tidak mendukung estimasi andal mengenai volume pemindaian atau atribusi kepada pelaku tertentu. Kesimpulannya jelas: bypass autentikasi tanpa solusi sementara, dengan tingkat keparahan maksimum dan eksploitasi aktif pada infrastruktur identitas, harus segera ditambal serta diselidiki apabila ada paparan atau aktivitas mencurigakan yang membuat kompromi masuk akal. 1
3
48
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "CVE-2026-76460 di Cisco ISE: Bypass Autentikasi yang Bisa Berujung Akses Root"?
CVE 2026 76460 adalah celah CVSS 10,0 yang sedang dieksploitasi aktif pada Cisco ISE dan ISE PIC; permintaan API yang dibuat khusus dapat melewati autentikasi dan berujung pada eksekusi perintah tingkat root tanpa kre...
Apa poin penting yang harus divalidasi terlebih dahulu?
CVE 2026 76460 adalah celah CVSS 10,0 yang sedang dieksploitasi aktif pada Cisco ISE dan ISE PIC; permintaan API yang dibuat khusus dapat melewati autentikasi dan berujung pada eksekusi perintah tingkat root tanpa kre... CISA memasukkan kerentanan ini ke katalog Known Exploited Vulnerabilities pada 16 September 2026 dan menetapkan tenggat perbaikan 19 September bagi instansi sipil federal AS.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Patch saja belum cukup untuk node yang berpotensi telah diakses. Simpan bukti, telusuri aktivitas administrasi dan API, lalu bangun ulang sistem bila integritasnya tidak dapat dipastikan.