AnswersPublished22 sources
CVE-2026-76460 Cisco ISE: Bypass Pengesahan Pra-Log Masuk Boleh Beri Akses Root
CVE 2026 76460 ialah kelemahan CVSS 10.0 yang dieksploitasi secara aktif dalam Cisco ISE dan ISE PIC; permintaan API direka khas boleh memintas pengesahan dan membawa kepada pelaksanaan arahan sebagai root tanpa kelay... CISA memasukkan kerentanan ini ke dalam katalog Known Exploited Vulnerabilities pada 16 Septembe...
Diterbitkan olehDisunting dengan GPT-5.6 TerraImej dijana dengan GPT Image 2
Research answer
Key takeaways
- CVE 2026 76460 ialah kelemahan CVSS 10.0 yang dieksploitasi secara aktif dalam Cisco ISE dan ISE PIC; permintaan API direka khas boleh memintas pengesahan dan membawa kepada pelaksanaan arahan sebagai root tanpa kelay...
- CISA memasukkan kerentanan ini ke dalam katalog Known Exploited Vulnerabilities pada 16 September 2026, dengan tarikh akhir 19 September untuk agensi awam persekutuan Amerika Syarikat membaikinya.
- Tiada langkah penyelesaian sementara yang menghapuskan kelemahan ini. Organisasi perlu menaik taraf kepada keluaran tetap Cisco, menyiasat nod yang terdedah, dan membina semula sistem jika terdapat petunjuk kompromi.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the significance of Cisco’s actively exploited maximum-severity zero-day CVE-2026-76460 in Cisco Identity Services Engine (ISE) and. Article summary: CVE-2026-76460 is an emergency, internet-facing identity-infrastructure compromise risk: an unauthenticated remote attacker can send a crafted request to a vulnerable ISE/ISE-PIC API endpoint, bypass authentication, and . Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
CVE-2026-76460 perlu dianggap sebagai kecemasan keselamatan bagi organisasi yang menggunakan Cisco Identity Services Engine (ISE) atau ISE Passive Identity Connector (ISE-PIC). Kelemahan ini sudah dieksploitasi secara aktif dan membolehkan penyerang jauh tanpa pengesahan menghantar permintaan khas ke titik akhir API yang terdedah untuk memintas kawalan akses. Eksploitasi yang berjaya boleh memberikan pelaksanaan arahan pada aras root pada peranti terjejas. 1
3
48
Mengapa ia sangat kritikal
Skor CVSS 10.0 ialah skor maksimum. Kerentanan ini menjejaskan ISE dan ISE-PIC tanpa mengira konfigurasi peranti, dan serangan tidak memerlukan nama pengguna, kata laluan atau tindakan pengguna. Puncanya ialah kawalan pengesahan yang tidak mencukupi pada titik akhir API, sekali gus membolehkan penyerang melepasi antara muka pengurusan berasaskan web. 1
3
40
Cisco mendedahkan eksploitasi aktif pada 16 September 2026. Pada hari yang sama, Agensi Keselamatan Siber dan Infrastruktur Amerika Syarikat (CISA) memasukkan CVE-2026-76460 ke dalam katalog Known Exploited Vulnerabilities (KEV). Bagi agensi awam persekutuan AS, tarikh pembaikan ditetapkan pada 19 September 2026. 1
9
15
Tiada langkah penyelesaian sementara yang dapat menghapuskan kelemahan asas ini. Bagi keluaran yang masih disokong, tindakan pembaikan ialah memasang perisian tetap Cisco. 2
16
Risiko kepada infrastruktur identiti
ISE ialah platform identiti dan kawalan capaian rangkaian. Justeru, kompromi yang berjaya boleh menjejaskan titik kawalan bernilai tinggi dalam persekitaran organisasi. Isu teknikal segera ialah kegagalan pengesahan API, tetapi impaknya jauh melangkaui sekadar paparan konsol pengurusan: penyerang boleh memperoleh kuasa untuk menjalankan arahan sebagai root pada perkakas atau nod maya yang terjejas. 1
3
40
48
Ini wajar dikendalikan sebagai kemungkinan insiden keselamatan, khususnya jika antara muka pengurusan atau API ISE boleh dicapai dari rangkaian tidak dipercayai atau segmen dalaman yang terlalu luas. Laporan awam mengesahkan eksploitasi aktif, tetapi belum mengenal pasti pelaku, skala mangsa, peralatan eksploit, tarikh serangan bermula atau aktiviti pascakompromi yang disahkan. 1
15
Keluaran Cisco ISE dan ISE-PIC yang telah diperbaiki
| Cabang keluaran | Keluaran tetap pertama |
|---|---|
| ISE / ISE-PIC 3.1 | 3.1 Patch 12 |
| ISE / ISE-PIC 3.2 | 3.2 Patch 11 |
| ISE / ISE-PIC 3.3 | 3.3 Patch 12 |
| ISE / ISE-PIC 3.4 | 3.4 Patch 7 |
| ISE / ISE-PIC 3.5 | 3.5 Patch 4 |
Organisasi yang masih menggunakan ISE 3.0 perlu berhijrah ke keluaran yang disokong. Versi 3.0 telah mencapai tamat penyelenggaraan perisian dan tidak akan menerima tampalan. Mengehadkan pendedahan antara muka pentadbiran serta API boleh mengurangkan risiko sepanjang proses migrasi, namun langkah itu bukan pengganti kepada naik taraf ke versi tetap yang disokong. 2
16
48
Pelan tindakan segera
1. Kenal pasti semua nod dan tampal sistem yang disokong
Buat inventori semua penggunaan ISE dan ISE-PIC, termasuk nod pentadbiran, perkhidmatan dasar, pemantauan dan identiti pasif. Sahkan keluaran serta tahap tampalan yang dipasang, kemudian naik taraf kepada keluaran tetap pertama yang berkenaan atau versi lebih baharu. 3
13
2. Simpan bukti sebelum perubahan besar dibuat
Jika keadaan operasi mengizinkan, kumpulkan log berkaitan, keadaan sistem dan rangkaian, maklumat konfigurasi serta support bundle yang disokong vendor sebelum menampal atau membina semula nod. Entri KEV CISA turut mengarahkan agensi agar mematuhi keperluan triage forensik di samping panduan pembaikan vendor. 1
3. Siasat tanda capaian tanpa kebenaran
Semak rekod aplikasi dan audit pentadbiran ISE untuk aktiviti API luar biasa, peristiwa pengesahan, perubahan pentadbir, perubahan dasar, perubahan sijil, eksport konfigurasi dan pengubahsuaian repositori. Padankan dapatan itu dengan telemetri daripada tembok api, VPN, proksi songsang atau pengimbang beban, DNS, EDR dan aliran rangkaian, terutama sambungan ke antara muka pengurusan ISE atau trafik keluar yang tidak lazim.
Lakukan carian dari tempoh sebelum tampalan sehingga masa kini. Antara muka web yang kelihatan normal tidak membuktikan nod tidak pernah diakses, lebih-lebih lagi apabila kesan yang dilaporkan merangkumi pelaksanaan arahan pada aras root. 3
48
4. Bina semula nod yang mungkin telah dikompromi
Tampalan menutup laluan masuk yang terdedah, tetapi tidak membuktikan hos yang telah diceroboh adalah bersih. Bina semula, bukan sekadar tampal, jika terdapat bukti eksploitasi, perubahan aras root yang tidak dapat dijelaskan, proses, fail atau sambungan mencurigakan, bahan kepercayaan yang diubah atau perubahan konfigurasi tanpa penjelasan kukuh.
Pulihkan hanya daripada sandaran yang telah disahkan wujud sebelum tempoh kompromi yang disyaki. Pasang keluaran tetap sebelum nod disambungkan semula, kemudian putarkan kelayakan atau rahsia yang mungkin disimpan pada atau boleh dicapai daripada nod itu. Ini boleh meliputi akaun pentadbir ISE, kelayakan API dan repositori, serta sijil atau kunci yang mungkin terdedah.
Perbandingan dengan CVE-2026-76461
CVE-2026-76460 ialah zero-day Cisco kedua yang dieksploitasi aktif dan didedahkan pada minggu tersebut. Satu lagi kelemahan, CVE-2026-76461, ialah suntikan SQL dengan skor CVSS 9.8 dalam pemprosesan e-mel Cisco AsyncOS untuk Cisco Secure Email Gateway. Penyerang jauh tanpa pengesahan boleh menghantar e-mel direka khas yang mengandungi pernyataan SQL berniat jahat melalui gerbang yang terdedah, lalu berpotensi menjalankan arahan sebagai root. 33
44
Laluan serangan kedua-duanya berbeza:
- CVE-2026-76460: permintaan khas ke titik akhir API ISE atau ISE-PIC memintas pengesahan.
1
40
- CVE-2026-76461: kandungan e-mel berniat jahat mencapai logik pemprosesan e-mel yang terdedah dalam Cisco Secure Email Gateway.
33
Kedua-duanya memerlukan keutamaan tertinggi kerana dilaporkan dieksploitasi aktif, boleh dicapai dari jauh dan berpotensi memberikan kawalan root tanpa pengesahan awal. 15
33
44
Bukti yang tersedia secara langsung mengesahkan Cisco Secure Email Gateway sebagai produk terjejas bagi CVE-2026-76461. Sesetengah laporan menyenaraikan Cisco Secure Email and Web Manager dalam nasihat produk e-mel Cisco yang lebih luas, tetapi perancangan tampalan perlu berpandukan nasihat khusus produk dan panduan keluaran Cisco bagi setiap produk yang digunakan. 33
41
Perkara yang masih belum diketahui
Eksploitasi aktif dan keterukan teknikal memang disahkan. Namun, pendedahan awam Cisco serta laporan semasa belum menentukan siapa pelakunya, bilangan organisasi yang terjejas, bila eksploitasi bermula, alat yang digunakan atau tindakan penyerang selepas mendapat akses. 1
15
Laporan pengimbasan selepas pendedahan wajar menjadi sebab tambahan untuk mempercepatkan pembaikan, tetapi bukti yang dibekalkan tidak menyokong anggaran kukuh tentang jumlah pengimbasan atau atribusi kepada pelaku tertentu. Kesimpulan yang selamat adalah jelas: bypass pengesahan tanpa penyelesaian sementara, dengan CVSS maksimum dan eksploitasi aktif dalam infrastruktur identiti, mesti ditampal segera serta disiasat apabila pendedahan atau aktiviti mencurigakan menjadikan kompromi munasabah. 1
3
48
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "CVE-2026-76460 Cisco ISE: Bypass Pengesahan Pra-Log Masuk Boleh Beri Akses Root"?
CVE 2026 76460 ialah kelemahan CVSS 10.0 yang dieksploitasi secara aktif dalam Cisco ISE dan ISE PIC; permintaan API direka khas boleh memintas pengesahan dan membawa kepada pelaksanaan arahan sebagai root tanpa kelay...
What are the key points to validate first?
CVE 2026 76460 ialah kelemahan CVSS 10.0 yang dieksploitasi secara aktif dalam Cisco ISE dan ISE PIC; permintaan API direka khas boleh memintas pengesahan dan membawa kepada pelaksanaan arahan sebagai root tanpa kelay... CISA memasukkan kerentanan ini ke dalam katalog Known Exploited Vulnerabilities pada 16 September 2026, dengan tarikh akhir 19 September untuk agensi awam persekutuan Amerika Syarikat membaikinya.
What should I do next in practice?
Tiada langkah penyelesaian sementara yang menghapuskan kelemahan ini. Organisasi perlu menaik taraf kepada keluaran tetap Cisco, menyiasat nod yang terdedah, dan membina semula sistem jika terdapat petunjuk kompromi.