Une faille zero-day de Cisco ISE avec un score CVSS de 10 activement exploitée

Cisco a confirmé l’exploitation active de CVE-2026-76460, une vulnérabilité critique de contournement de l’authentification dans Identity Services Engine, une plateforme utilisée pour contrôler les identités, les appareils et l’accès aux réseaux d’entreprise. La faille résulte de contrôles insuffisants sur un point de terminaison d’API et permet à un attaquant distant non authentifié d’accéder à l’interface de gestion au moyen de requêtes spécialement conçues. La vulnérabilité présente un score CVSS de 10,0 et a été ajoutée par la CISA au catalogue Known Exploited Vulnerabilities, aux côtés de failles affectant Acronis Backup et Google Pixel. Cisco a publié des versions corrigées, invitant ses clients à effectuer immédiatement la mise à jour et à rechercher d’éventuels indicateurs de compromission. L’urgence est particulièrement élevée, car ISE occupe une position privilégiée dans l’architecture de sécurité : sa compromission peut permettre de modifier les politiques d’accès, d’obtenir une visibilité sur les utilisateurs et de faciliter d’autres déplacements au sein du réseau.

Source : The Hacker News