答案已發布22 來源
Cisco ISE CVE-2026-76460：正被利用的 CVSS 10 零日漏洞，應即時處理
CVE 2026 76460 影響 Cisco ISE 及 ISE PIC；攻擊者只要向脆弱 API 發送特製請求，便可在毋須登入、毋須使用者互動下繞過認證，並可能取得 Root 級指令執行權。[1][3][40][48] 漏洞評分為最高的 CVSS 10.0，Cisco 已確認正遭活躍利用；CISA 在 2026 年 9 月 16 日將其列入 KEV 目錄，要求美國聯邦民事機構於 9 月 19 日前完成修復。[1][9][15] 受影響機構不應只視為一般補丁工作：先在可行情況下保留證據，調查異常 API 與管理活動；若節點有入侵跡象或無法證實乾淨，應重建而非只更新。
發布者使用 GPT-5.6 Terra 編輯圖片由 GPT Image 2 生成
研究答案
重點
- CVE 2026 76460 影響 Cisco ISE 及 ISE PIC；攻擊者只要向脆弱 API 發送特製請求，便可在毋須登入、毋須使用者互動下繞過認證，並可能取得 Root 級指令執行權。[1][3][40][48]
- 漏洞評分為最高的 CVSS 10.0，Cisco 已確認正遭活躍利用；CISA 在 2026 年 9 月 16 日將其列入 KEV 目錄，要求美國聯邦民事機構於 9 月 19 日前完成修復。[1][9][15]
- 受影響機構不應只視為一般補丁工作：先在可行情況下保留證據，調查異常 API 與管理活動；若節點有入侵跡象或無法證實乾淨，應重建而非只更新。
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the significance of Cisco’s actively exploited maximum-severity zero-day CVE-2026-76460 in Cisco Identity Services Engine (ISE) and. Article summary: CVE-2026-76460 is an emergency, internet-facing identity-infrastructure compromise risk: an unauthenticated remote attacker can send a crafted request to a vulnerable ISE/ISE-PIC API endpoint, bypass authentication, and . Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Cisco Identity Services Engine（ISE）同 ISE Passive Identity Connector（ISE-PIC）用於網絡身分識別及存取控制，屬於高價值基礎設施。CVE-2026-76460 的風險特別嚴重：這是一個已被活躍利用的 API 認證繞過零日漏洞，未經認證的遙距攻擊者可透過特製請求繞過管理介面的存取檢查；Cisco 相關報道指，成功利用後可在受影響裝置上以 Root 權限執行指令。1
3
40
48
點解要當作緊急事故處理？
此漏洞獲 CVSS 10.0 最高評分，ISE 和 ISE-PIC 不論裝置設定均受影響。攻擊毋須有效帳密、毋須使用者操作：攻擊者向受影響 API 端點發送特製請求，即可繞過原有認證機制。1
3
40
Cisco 在 2026 年 9 月 16 日披露漏洞正遭利用；美國網絡安全及基礎設施安全局（CISA）同日將其加入「已知被利用漏洞」目錄（KEV）。該目錄向美國聯邦民事機構訂下 2026 年 9 月 19 日的修復期限。1
9
15
現時沒有可消除根本漏洞的替代緩解措施；對仍獲支援的版本而言，安裝 Cisco 已修正的軟件才是修復方法。2
16
漏洞實際意味住乜？
技術核心是 API 端點的認證控制不足。攻擊者可繞過原本應保護 ISE 網頁管理介面的登入及存取檢查，取得未授權存取。1
40
不過，後果不止是看到管理頁面。公開報道指出，未認證攻擊者可能取得 Root 級指令執行權，即能控制受影響的實體設備或虛擬節點。3
48
因此，若 ISE 的管理或 API 介面可由不受信任網絡接觸，或者在內部網段過於廣泛地開放，便應把問題按保安事故處理。現有公開資料確認漏洞正被利用，但未有交代攻擊者身分、受害機構範圍、利用工具、首次攻擊時間，以及入侵後已確認的活動。1
15
已修正的 ISE／ISE-PIC 版本
| 版本分支 | 首個已修正版本 |
|---|---|
| ISE／ISE-PIC 3.1 | 3.1 Patch 12 |
| ISE／ISE-PIC 3.2 | 3.2 Patch 11 |
| ISE／ISE-PIC 3.3 | 3.3 Patch 12 |
| ISE／ISE-PIC 3.4 | 3.4 Patch 7 |
| ISE／ISE-PIC 3.5 | 3.5 Patch 4 |
仍在用 ISE 3.0 的機構應安排遷移至仍獲支援的版本。3.0 已屆軟件維護終止期，不會獲發此修正程式。遷移期間，收緊管理介面及 API 的可達範圍可降低暴露面，但不能取代升級至已修正版本。2
16
48
實務應對：由盤點到重建
1. 找齊所有節點，立即修補獲支援部署
盤點所有 ISE 和 ISE-PIC 部署，包括管理、政策服務、監控及被動身分識別節點。核實每台的版本和 Patch 級別，再升級至相應首個修正版本或更高版本。3
13
2. 如情況許可，先保留證據
在不影響營運的前提下，更新或重建前應收集相關日誌、系統及網絡狀態、設定資料，以及供應商支援的支援套件。CISA 的 KEV 記錄要求相關機構在依從供應商修復指引時，同時遵循其鑑證分流要求。1
3. 搜查未授權存取跡象
檢視 ISE 應用程式及管理稽核紀錄，重點包括：
- 非預期的 API 活動及認證事件；
- 管理員帳戶、政策或憑證的新增及修改；
- 設定匯出、儲存庫修改；
- 可疑的程序、檔案、連線或系統層活動。
同時將以上事件與防火牆、VPN、反向代理或負載平衡器、DNS、EDR 及網絡流量遙測資料關聯，尋找連往 ISE 管理介面的異常連線，以及由 ISE 節點發出的不尋常對外流量。
搜查範圍應涵蓋修補前一段時間至今。即使網頁介面表面正常，也不能證明系統從未被入侵，尤其已知影響包括 Root 級指令執行。3
48
4. 有入侵可能的節點應重建，不是淨係打 Patch
修補只會封閉漏洞入口，不能自行證明曾被入侵的主機已經乾淨。若有利用證據、不明的 Root 層變更、可疑程序、檔案或連線、遭改動的信任資料，或無法解釋的設定變更，應重建節點而非只安裝更新。
還原時只應採用已驗證、且早於疑似入侵期的備份；重新接駁網絡前先安裝已修正版本。亦應輪換可能儲存於節點上、或可由節點存取的帳密與秘密資料，例如 ISE 管理員帳戶、API 及儲存庫帳密，以及可能暴露的憑證或金鑰。
與 CVE-2026-76461 有何分別？
CVE-2026-76460 是 Cisco 在同一星期披露的第二宗正被利用零日漏洞。另一宗 CVE-2026-76461 是 Cisco Secure Email Gateway 所用 AsyncOS 電郵剖析功能中的 SQL 注入漏洞，CVSS 為 9.8。未認證遙距攻擊者可將包含惡意 SQL 指令的特製電郵送經脆弱閘道，繼而可能取得 Root 級指令執行權。33
44
兩者入口不同：
- CVE-2026-76460： 向 ISE 或 ISE-PIC 的 API 端點發出特製請求，繞過認證。
1
40
- CVE-2026-76461： 惡意電郵內容進入 Cisco Secure Email Gateway 的脆弱電郵剖析邏輯。
33
兩宗漏洞同樣緊急，因為均被報道為正遭利用、可遙距觸發，且可在毋須預先認證下取得 Root 級控制權。15
33
44
現有資料直接確認 CVE-2026-76461 影響 Cisco Secure Email Gateway。部分較廣泛的 Cisco 電郵產品公告亦列出 Cisco Secure Email and Web Manager；不過，實際修補計劃應以 Cisco 對各已部署產品發布的指定公告和版本指引為準。33
41
仍然未知的事
已知的是：漏洞正在被利用，而且技術風險極高。未知的是：誰人在攻擊、多少機構受影響、攻擊何時開始、使用了甚麼工具，以及攻擊者取得存取權後做過甚麼。Cisco 的公開披露及同期報道均未能確認這些細節。1
15
披露後出現掃描活動的報告，應視作加快修復的額外理由；但現有證據不足以可靠量化掃描規模，或將活動歸因於特定組織。可以作出的務實結論很直接：面對一個最高嚴重度、沒有替代緩解方案、且正被利用的身分基礎設施認證繞過漏洞，機構應即時修補；只要系統曾暴露或出現可疑活動，便應展開調查。1
3
48
Studio Global AI
繼續你的研究
此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。
人們還問
「Cisco ISE CVE-2026-76460：正被利用的 CVSS 10 零日漏洞，應即時處理」的簡短答案是什麼？
CVE 2026 76460 影響 Cisco ISE 及 ISE PIC；攻擊者只要向脆弱 API 發送特製請求，便可在毋須登入、毋須使用者互動下繞過認證，並可能取得 Root 級指令執行權。[1][3][40][48]
首先要驗證的關鍵點是什麼？
CVE 2026 76460 影響 Cisco ISE 及 ISE PIC；攻擊者只要向脆弱 API 發送特製請求，便可在毋須登入、毋須使用者互動下繞過認證，並可能取得 Root 級指令執行權。[1][3][40][48] 漏洞評分為最高的 CVSS 10.0，Cisco 已確認正遭活躍利用；CISA 在 2026 年 9 月 16 日將其列入 KEV 目錄，要求美國聯邦民事機構於 9 月 19 日前完成修復。[1][9][15]
接下來在實務上我該做什麼？
受影響機構不應只視為一般補丁工作：先在可行情況下保留證據，調查異常 API 與管理活動；若節點有入侵跡象或無法證實乾淨，應重建而非只更新。