Cisco vá lỗi zero-day trên ISE/PIC đang bị khai thác
"Cisco disclosed CVE-2026-76460, an authentication bypass in Identity Services Engine (ISE) and ISE Passive Identity Connector (ISE-PIC) that is being actively exploited and can allow unauthenticated remote attackers to gain root-level command execution. Cisco reported no workaround, advised immediate patching and log review, and released fixed versions in ISE/ISE-PIC 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7, and 3.5 Patch 4; ISE 3.0 is end-of-maintenance."
Rủi ro rất cao do đang bị khai thác, có thể dẫn tới thực thi lệnh root và che giấu dấu vết xâm nhập.
Có thể ảnh hưởng đến hệ thống kiểm soát truy cập mạng và làm gián đoạn vận hành; cần vá khẩn cấp và chuẩn bị khôi phục từ backup nếu phát hiện xâm nhập.
Cisco đã công bố CVE-2026-76460, một lỗi authentication bypass trong Identity Services Engine (ISE) và ISE Passive Identity Connector (ISE-PIC) đang bị khai thác thực tế. Lỗi này cho phép kẻ tấn công từ xa, không cần xác thực và không cần tương tác người dùng, gửi yêu cầu được tạo đặc biệt để vượt qua cơ chế quản trị web và thực thi lệnh với quyền root.
Cisco cho biết không có workaround triệt để. Hãng khuyến nghị quản trị viên cập nhật bản vá ngay và kiểm tra ISE access logs trên từng node, đồng thời rà soát network logs và firewall logs bên ngoài thiết bị để phát hiện dấu hiệu tải lên/tải xuống bất thường. Nếu phát hiện khả năng bị xâm nhập, Cisco khuyến nghị reimage các node bị ảnh hưởng và khôi phục cấu hình từ backup khi cần.
Các bản sửa lỗi đã có trong ISE/ISE-PIC 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 và 3.5 Patch 4. ISE 3.0 đã hết vòng đời bảo trì phần mềm, nên cần nâng cấp lên bản còn được hỗ trợ. CISA cũng đã đưa lỗ hổng này vào Known Exploited Vulnerabilities catalog.