Masz Cisco ISE?
Tego patcha naprawdę nie warto odkładać.
Cisco opublikowało informację o krytycznej podatności CVE-2026-76460 w Cisco ISE i ISE-PIC. Podatność otrzymała maksymalną ocenę CVSS 10.0 i pozwala nieuwierzytelnionemu, zdalnemu atakującemu ominąć mechanizm uwierzytelniania.
Najważniejsze jest jednak to, że Cisco potwierdza aktywne wykorzystanie tej podatności.
W przypadku skutecznego ataku możliwe jest nawet uzyskanie wykonania poleceń z uprawnieniami root.
Co istotne, nie ma pełnego workaroundu. Cisco zaleca aktualizację do poprawionych wersji:
– 3.1 Patch 12
– 3.2 Patch 11
– 3.3 Patch 12
– 3.4 Patch 7
– 3.5 Patch 4
Jeżeli Cisco ISE jest u Was centralnym elementem 802.1X, TACACS+ czy polityki dostępu do sieci, warto potraktować tę aktualizację priorytetowo.
To nie jest kolejny CVE do odnotowania na liście. To podatność dotycząca jednego z kluczowych i wysoko uprzywilejowanych systemów w infrastrukturze.
Jeśli korzystasz z Cisco ISE – sprawdź swoją wersję i zaplanuj aktualizację.
#Cisco#CiscoISE#CyberSecurity#NetworkSecurity#NetworkEngineering#Q4net
