Cisco-ISE-Zero-Day mit CVSS-Bewertung 10 wird aktiv ausgenutzt

Cisco hat die aktive Ausnutzung von CVE-2026-76460 bestätigt, einer kritischen Schwachstelle zur Umgehung der Authentifizierung in Identity Services Engine, einer Plattform zur Kontrolle von Identitäten, Geräten und Zugriffen auf Unternehmensnetzwerke. Der Fehler ist auf unzureichende Kontrollen an einem API-Endpunkt zurückzuführen und ermöglicht es einem nicht authentifizierten Angreifer aus der Ferne, mithilfe speziell präparierter Anfragen auf die Verwaltungsoberfläche zuzugreifen. Die Schwachstelle hat eine CVSS-Bewertung von 10.0 und wurde von der CISA zusammen mit Sicherheitslücken in Acronis Backup und Google Pixel in den Known-Exploited-Vulnerabilities-Katalog aufgenommen. Cisco hat korrigierte Versionen veröffentlicht und fordert Kunden dazu auf, umgehend auf diese zu aktualisieren und nach möglichen Anzeichen einer Kompromittierung zu suchen. Die Dringlichkeit ist besonders hoch, da ISE eine privilegierte Position innerhalb der Sicherheitsarchitektur einnimmt: Eine Kompromittierung kann es ermöglichen, Zugriffsrichtlinien zu verändern, Einblick in Benutzeraktivitäten zu erhalten und weitere Bewegungen innerhalb des Netzwerks zu erleichtern.

Quelle: The Hacker News