Bypass autentikasi tingkat paling dhuwur ngenani panguwasa identitas dhewe — Cisco ISE CVE-2026-76460 lan pola bola-bali kompromi root piranti wates
Bypass autentikasi Cisco ISE / ISE-PIC CVE-2026-76460 (CVSS 10.0) lagi dieksploitasi kanthi aktif. CISA nambahake menyang katalog KEV ing tanggal 16 September kanthi wates wektu dandan federal tanggal 19 September; ora ana dalan ngubengi lan iACL mung mitigasi. Tulisan iki nliti pola kompromi root piranti wates — mlaku bareng karo zero-day Secure Email Gateway (CVE-2026-76461) sing kababar tanggal 14 September — lan apa artine nalika log piranti sing wis dikompromi dhewe mandheg dadi sumber utama.
Artikel iki dijarwakake dening mesin.
Ing tanggal 16 September 2026, Cisco ngumumake CVE-2026-76460, cacat bypass autentikasi ing Cisco Identity Services Engine (ISE) lan ISE Passive Identity Connector, kanthi skor CVSS 3.1 paling dhuwur 10.0. Sabab dhasare yaiku kontrol autentikasi sing ora cukup ing endpoint API: panyerang jarak jauh tanpa autentikasi sing ngirim panjaluk sing digawe bisa ngliwati autentikasi interface manajemen web lan entuk akses tanpa wenang menyang piranti. Cisco ngandharake yen dheweke «ngerti eksploitasi aktif» nanging durung mbabar sapa sing nindakake utawa apa sing ditindakake panyusup sawise iku. Kabeh rilis saka 3.1 nganti 3.5 kena tanpa ndeleng konfigurasi; dandan dikirim minangka 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7, lan 3.5 Patch 4. Versi 3.0, sing wis liwat End of Software Maintenance, ora duwe dalan tambalan — ora ana dalan liyane kajaba migrasi (nasihat Cisco cisco-sa-ISE-ABP-VNSW7Tn5).
Cisco nyatakake kanthi cetha yen «ora ana dalan ngubengi sing ngrampungake cacat iki», lan nawakake ACL prasarana (iACL) minangka mitigasi sauntara kanggo mbatesi trafik bidang manajemen lan bidang kontrol mung saka sumber sing perlu — bedane iki wigati, amarga iACL ngedhunake kebukakan tanpa ndandani endpoint sing cacat. Bab deteksi, Cisco ngelingake yen eksploitasi sing kasil bisa ngasilake eksekusi printah tingkat root, tegese bukti lan IoC bisa dibusak utawa didhelikake dening panyerang. Cisco nganjurake mriksa access.log ing saben node panyebaran sing disebar — `show logging application ise-kong/access.log | include dummyuser` kanggo ngedhunake jeneng pangguna sing ora kaduga — lan nge-image ulang node sarta mbalikake saka serep konfigurasi menawa entri jahat muncul. CISA nambahake CVE menyang katalog KEV ing tanggal 16 September, netepake wates wektu dandan tanggal 19 September kanggo badan federal (miturut The Hacker News lan CISA).
Analisis (kapisah saka fakta): iki kedadeyan kapindho «bidang manajemen umum menyang root» sing mlaku bareng ing peken iki ing produk Cisco. Zero-day Secure Email Gateway CVE-2026-76461 (kababar tanggal 14 September) tekan root liwat injeksi SQL ing kode parsing, dene CVE-2026-76460 tekan liwat API manajemen sing autentikasine diliwati — lawang beda, tujuan padha: kompromi total piranti wates. ISE manggon ing tengah putusan akses jaringan perusahaan, ngumpulake data identitas, kabijakan, lan kontrol akses; nalika tiba menyang root, kabeh rantai percaya ing mburine kacekel bebarengan. Miturut etungan The CyberSec Guru, klumpukan September Cisco njangkau 77 CVE (41 nyentuh ISE, 28 Secure Firewall), klebu bypass autentikasi API REST ISE CVSS 10.0 sing kapisah, CVE-2026-76423. Klumpukan sing nyampur item «dieksploitasi kanthi aktif» lan «ora ana bukti eksploitasi» dhewe dadi masalah triase.
Akibat kanggo pangreksa: (1) Menawa sampeyan nglakokake ISE/ISE-PIC, ngetrapake tambalan sing cocog yaiku owah-owahan prioritas paling dhuwur peken iki; instalasi 3.0 sing isih kari yaiku utang teknis kapisah tanpa dalan dandan. (2) Watesan iACL ing bidang manajemen pantes ditindakake sanalika, nanging cathet minangka mitigasi, dudu remediasi. (3) Aja nganti deteksi mung gumantung ing log piranti dhewe — pasangake ulasan `dummyuser` karo riwayat firewall njaba lan NetFlow kanggo trafik menyang lan saka ISE. (4) Menawa kompromi root bisa kelakon, mesthekake integritas konfigurasi lan kabijakan piranti karo serep dadi langkah wajib kanggo mulihake. Fakta ing kene dijupuk saka nasihat Cisco (https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-ABP-VNSW7Tn5), katalog KEV CISA (https://www.cisa.gov/known-exploited-vulnerabilities-catalog), The Hacker News (https://thehackernews.com/2026/09/cisco-warns-of-new-zero-day-ise-auth.html), lan The CyberSec Guru kanggo angka skala klumpukan (https://thecybersecguru.com/news/cisco-ise-cve-2026-76460-authentication-bypass). Analisis dijaga kapisah saka pawarta.