AnswersPublished22 sources
Cisco ISE CVE-2026-76460: Kimlik Altyapısında Kimlik Doğrulamasız Root Erişimi Riski
CVE 2026 76460, Cisco ISE ve ISE PIC’te aktif olarak istismar edilen CVSS 10,0’lık bir API kimlik doğrulama atlatma açığıdır; saldırganlar kimlik bilgisi olmadan root düzeyinde komut çalıştırabilir. Cisco açığı 16 Eylül 2026’da duyurdu.
YayımlayanGPT-5.6 Terra ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- CVE 2026 76460, Cisco ISE ve ISE PIC’te aktif olarak istismar edilen CVSS 10,0’lık bir API kimlik doğrulama atlatma açığıdır; saldırganlar kimlik bilgisi olmadan root düzeyinde komut çalıştırabilir.
- Cisco açığı 16 Eylül 2026’da duyurdu. CISA aynı gün açığı KEV kataloğuna ekledi ve ABD federal sivil kurumları için 19 Eylül’e kadar düzeltme takvimi belirledi.
- Desteklenen sistemler ilk düzeltilmiş sürüme veya daha yenisine yükseltilmeli; şüpheli ya da dışa açık düğümler yalnızca yama işi değil, olay müdahalesi vakası olarak ele alınmalıdır.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the significance of Cisco’s actively exploited maximum-severity zero-day CVE-2026-76460 in Cisco Identity Services Engine (ISE) and. Article summary: CVE-2026-76460 is an emergency, internet-facing identity-infrastructure compromise risk: an unauthenticated remote attacker can send a crafted request to a vulnerable ISE/ISE-PIC API endpoint, bypass authentication, and . Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Cisco Identity Services Engine (ISE) ve ISE Passive Identity Connector’ı (ISE-PIC) kullanan kurumlar için CVE-2026-76460 acil öncelik taşıyor. Açık, etkilenen bir API uç noktasındaki yetersiz kimlik doğrulama kontrollerinden kaynaklanıyor. Uzaktaki ve kimliği doğrulanmamış bir saldırgan, özel hazırlanmış bir istek göndererek web tabanlı yönetim arayüzünün erişim kontrollerini atlatabiliyor. Başarılı istismar, cihaz üzerinde root yetkileriyle komut çalıştırmaya kadar uzanabiliyor. 1
3
40
48
Neden bu kadar kritik?
Açığın CVSS puanı 10,0; bu, ölçeğin en yüksek seviyesi. Cisco ISE ve ISE-PIC’in yapılandırmadan bağımsız olarak etkilendiği bildiriliyor. İstismar için geçerli kullanıcı hesabı, kullanıcı etkileşimi veya özel bir kurulum koşulu gerekmiyor. 1
3
40
Cisco, aktif istismarı 16 Eylül 2026 tarihinde açıkladı. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA da aynı gün CVE-2026-76460’ı Bilinen Aktif İstismar Edilen Açıklar (KEV) kataloğuna ekledi. ABD federal sivil kurumları için belirlenen giderim son tarihi 19 Eylül 2026 oldu. 1
9
15
Temel güvenlik açığını ortadan kaldıran bir geçici önlem bulunmuyor. Desteklenen sürümlerde Cisco’nun yayımladığı düzeltilmiş yazılımı yüklemek, kalıcı çözüm niteliğinde. 2
16
ISE’de kimlik doğrulama atlatma ne anlama geliyor?
ISE, ağ kimliği ve erişim denetimi için kullanılan bir platformdur. Bu nedenle ele geçirilmesi, kurumun yüksek değerli bir kontrol noktasının riske girmesi anlamına gelebilir. Teknik sorun, API uç noktasındaki kimlik doğrulama denetiminin yetersiz olmasıdır; hazırlanmış bir istek, öngörülen erişim kontrollerini aşabilir. 1
40
Etkisi yalnızca yönetim panelini görme ile sınırlı değil. Mevcut raporlamaya göre kimliği doğrulanmamış saldırgan, cihaz ya da sanal düğüm üzerinde root düzeyinde komut çalıştırma yetkisi elde edebilir. 3
48
Özellikle ISE yönetim ve API arayüzleri güvenilmeyen ağlardan erişilebiliyorsa ya da kurum içindeki geniş segmentlere açıksa, konu olay müdahalesi kapsamında değerlendirilmelidir. Kamuya açık bilgiler aktif istismarı doğruluyor; ancak saldırganların kimliği, mağdur sayısı, kullanılan araçlar, ilk istismar tarihi ve istismar sonrası faaliyetler henüz açıklanmış değil. 1
15
Düzeltilmiş Cisco ISE ve ISE-PIC sürümleri
Cisco’nun bildirdiği ilk düzeltilmiş sürümler şunlar:
| Sürüm dalı | İlk düzeltilmiş sürüm |
|---|---|
| ISE / ISE-PIC 3.1 | 3.1 Patch 12 |
| ISE / ISE-PIC 3.2 | 3.2 Patch 11 |
| ISE / ISE-PIC 3.3 | 3.3 Patch 12 |
| ISE / ISE-PIC 3.4 | 3.4 Patch 7 |
| ISE / ISE-PIC 3.5 | 3.5 Patch 4 |
ISE 3.0 kullanan kurumların desteklenen bir sürüme geçiş planı yapması gerekiyor. Bu sürüm yazılım bakım ömrünün sonuna ulaştı ve bu açık için yama almayacak. Geçiş süresince yönetim ve API erişimini daraltmak maruziyeti azaltabilir; ancak bu, düzeltilmiş ve desteklenen bir sürüme geçmenin yerine geçmez. 2
16
48
Uygulanabilir müdahale planı
1. Tüm etkilenen düğümleri envantere alın ve güncelleyin
Yönetim, politika hizmeti, izleme ve pasif kimlik düğümleri dahil tüm ISE ve ISE-PIC kurulumlarını belirleyin. Yüklü ana sürümü ve yama seviyesini doğrulayın; desteklenen sistemleri ilgili ilk düzeltilmiş sürüme veya daha yeni bir sürüme yükseltin. 3
13
2. Kesintili değişikliklerden önce kanıtları koruyun
Operasyonel olarak mümkünse yama, yeniden kurulum veya kapsamlı değişiklik öncesinde ilgili günlükleri, sistem ve ağ durumunu, yapılandırma bilgilerini ve Cisco’nun desteklediği bir destek paketini toplayın. CISA’nın KEV kaydı, kurumların üretici düzeltme rehberine ek olarak adli inceleme ve ön değerlendirme gereksinimlerini izlemesini istiyor. 1
3. Yetkisiz erişim belirtilerini araştırın
ISE uygulama ve yönetim denetim kayıtlarında beklenmeyen API etkinliklerini, oturum veya kimlik doğrulama olaylarını, yönetici hesabı değişikliklerini, politika ve sertifika değişikliklerini, yapılandırma dışa aktarımlarını ve depo değişikliklerini inceleyin.
Bu kayıtları, ISE yönetim arayüzlerine gelen bağlantılar veya olağandışı dış bağlantılar için güvenlik duvarı, VPN, ters vekil, yük dengeleyici, DNS, EDR ve ağ akış telemetrisiyle ilişkilendirin. İnceleme dönemi, yamadan önceki zamanı da kapsayarak bugüne kadar uzanmalı.
Yalnızca web arayüzünün normal görünmesi, sistemin hiç erişilmediğini kanıtlamaz. Bildirilen etkinin root düzeyinde çalıştırmayı içermesi, daha geniş kapsamlı telemetri ve adli inceleme gerektirir. 3
48
4. Ele geçirilmiş olabilecek düğümleri yeniden kurun
Yama, saldırganın kullandığı giriş noktasını kapatır; daha önce ele geçirilmiş bir sistemin temiz olduğunu tek başına göstermez. İstismar kanıtı, açıklanamayan root düzeyi değişiklik, şüpheli işlem, dosya veya ağ bağlantısı, değiştirilmiş güven materyali ya da açıklanamayan yapılandırma değişikliği bulunan düğümleri yalnızca yamalamak yerine yeniden kurun.
Geri yükleme yalnızca şüpheli ele geçirme döneminden önce oluşturulduğu doğrulanmış yedeklerden yapılmalı. Düğüm yeniden ağa bağlanmadan önce düzeltilmiş sürüm yüklenmeli; etkilenmiş olabilecek yönetici hesapları, API ve depo erişim bilgileri ile muhtemelen açığa çıkmış sertifika ve anahtarlar yenilenmeli.
CVE-2026-76461 ile farkı ne?
CVE-2026-76460, Cisco’nun aynı hafta açıkladığı ikinci aktif istismarlı sıfır gün açığıydı. Diğer açık olan CVE-2026-76461, Cisco Secure Email Gateway için Cisco AsyncOS e-posta ayrıştırma işlevini etkileyen CVSS 9,8 SQL enjeksiyonu açığıdır. Kimliği doğrulanmamış uzaktaki bir saldırgan, zararlı SQL ifadeleri içeren hazırlanmış bir e-postayı savunmasız ağ geçidinden geçirerek root yetkileriyle komut çalıştırabilir. 33
44
Giriş noktaları farklıdır:
- CVE-2026-76460: ISE veya ISE-PIC API uç noktasına gönderilen hazırlanmış istek kimlik doğrulamayı atlatır.
1
40
- CVE-2026-76461: Zararlı e-posta içeriği, Cisco Secure Email Gateway’deki savunmasız e-posta ayrıştırma mantığını hedefler.
33
Her iki açık da aktif istismar edildiği, uzaktan erişilebilir olduğu ve önceden kimlik doğrulama gerektirmeden root düzeyinde kontrol sağlayabildiği için yüksek önceliklidir. 15
33
44
Mevcut kanıtlar CVE-2026-76461 için doğrudan etkilenen ürünün Cisco Secure Email Gateway olduğunu doğruluyor. Daha geniş Cisco e-posta ürünü duyurularında Cisco Secure Email and Web Manager da geçiyor; ancak yama planlaması, dağıtılmış her ürün için Cisco’nun ürün özelindeki duyuru ve sürüm rehberine dayanmalı. 33
41
Hâlâ bilinmeyenler
Aktif istismar ve teknik ciddiyet doğrulanmış olsa da kritik operasyonel ayrıntılar kamuya açık değil. Cisco’nun açıklamaları ve dönem raporları, saldırganların kim olduğunu, kaç kurumun etkilendiğini, istismarın ne zaman başladığını, hangi araçların kullanıldığını veya saldırganların erişim sonrası ne yaptığını ortaya koymuyor. 1
15
Açıklama sonrası tarama faaliyetlerine ilişkin haberler, düzeltme hızını artırmak için ek bir gerekçe olarak görülmeli. Ancak mevcut kanıtlar, tarama hacmine dair güvenilir bir sayı vermek ya da faaliyeti belirli bir aktöre bağlamak için yeterli değil. Savunulabilir sonuç açık: Kimlik altyapısında, geçici çözümü olmayan, aktif olarak istismar edilen ve en yüksek şiddet puanına sahip bu kimlik doğrulama atlatma açığı derhal yamalanmalı; maruziyet veya şüpheli etkinlik varsa sistem olay müdahalesi sürecine alınmalı. 1
3
48
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Cisco ISE CVE-2026-76460: Kimlik Altyapısında Kimlik Doğrulamasız Root Erişimi Riski"?
CVE 2026 76460, Cisco ISE ve ISE PIC’te aktif olarak istismar edilen CVSS 10,0’lık bir API kimlik doğrulama atlatma açığıdır; saldırganlar kimlik bilgisi olmadan root düzeyinde komut çalıştırabilir.
What are the key points to validate first?
CVE 2026 76460, Cisco ISE ve ISE PIC’te aktif olarak istismar edilen CVSS 10,0’lık bir API kimlik doğrulama atlatma açığıdır; saldırganlar kimlik bilgisi olmadan root düzeyinde komut çalıştırabilir. Cisco açığı 16 Eylül 2026’da duyurdu. CISA aynı gün açığı KEV kataloğuna ekledi ve ABD federal sivil kurumları için 19 Eylül’e kadar düzeltme takvimi belirledi.
What should I do next in practice?
Desteklenen sistemler ilk düzeltilmiş sürüme veya daha yenisine yükseltilmeli; şüpheli ya da dışa açık düğümler yalnızca yama işi değil, olay müdahalesi vakası olarak ele alınmalıdır.