कमाल तीव्रतेचा प्रमाणीकरण बायपास स्वतः ओळख प्राधिकरणावर पडतो — Cisco ISE CVE-2026-76460 आणि सीमा-उपकरण रूट तडजोडीचा आवर्ती नमुना
Cisco ISE / ISE-PIC प्रमाणीकरण बायपास CVE-2026-76460 (CVSS 10.0) सक्रिय शोषणात आहे. CISA ने तो 16 सप्टेंबर रोजी KEV कॅटलॉगमध्ये जोडला, संघीय उपचाराची मुदत 19 सप्टेंबर; वर्कअराउंड नाही आणि iACL केवळ शमन आहेत. आम्ही सीमा-उपकरण रूट-तडजोड नमुन्याची तपासणी करतो — 14 सप्टेंबर रोजी उघड झालेल्या Secure Email Gateway शून्य-दिवसाच्या (CVE-2026-76461) समांतर — आणि याचा अर्थ जेव्हा तडजोड झालेल्या उपकरणाचे स्वतःचे लॉग प्राथमिक स्रोत राहत नाहीत.
हा लेख मशीनने अनुवादित केला आहे.
16 सप्टेंबर 2026 रोजी Cisco ने CVE-2026-76460 उघड केला, Cisco Identity Services Engine (ISE) आणि ISE Passive Identity Connector मधील प्रमाणीकरण-बायपास भेद्यता, कमाल CVSS 3.1 स्कोअर 10.0 सह. मूळ कारण एका API एंडपॉइंटवरील अपुरे प्रमाणीकरण नियंत्रण आहे: अप्रमाणित दूरस्थ हल्लेखोर विशेषतः तयार केलेली विनंती पाठवून वेब व्यवस्थापन इंटरफेसचे प्रमाणीकरण बायपास करू शकतो आणि उपकरणावर अनधिकृत प्रवेश मिळवू शकतो. Cisco म्हणते की ते 'सक्रिय शोषणाबद्दल जाणते' पण मागे कोण आहे किंवा घुसखोरांनी नंतर काय केले हे प्रसिद्ध केलेले नाही. 3.1 ते 3.5 पर्यंतच्या सर्व रिलीझ कॉन्फिगरेशनची पर्वा न करता प्रभावित आहेत; दुरुस्ती 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7, आणि 3.5 Patch 4 म्हणून येतात. आवृत्ती 3.0, जी आधीच End of Software Maintenance ओलांडलेली आहे, याला पॅच मार्ग नाही — स्थलांतर हा एकमेव मार्ग आहे (Cisco सल्ला cisco-sa-ISE-ABP-VNSW7Tn5).
Cisco स्पष्टपणे म्हणते की 'या भेद्यतेला संबोधित करणारे कोणतेही वर्कअराउंड नाहीत', आणि व्यवस्थापन- तसेच कंट्रोल-प्लेन ट्रॅफिक केवळ आवश्यक स्रोतांपुरते मर्यादित करण्यासाठी इन्फ्रास्ट्रक्चर ACL (iACL) तात्पुरता शमन म्हणून देते — हा भेद महत्त्वाचा आहे, कारण iACL असुरक्षित एंडपॉइंट दुरुस्त न करता एक्सपोजर कमी करतात. ओळखीवर, Cisco चेतावणी देते की यशस्वी शोषण रूट-स्तरीय कमांड एक्झिक्यूशन देऊ शकते, म्हणजे पुरावे आणि IoC हल्लेखोर काढू किंवा लपवू शकतो. ते शिफारस करते की वितरित तैनातीच्या प्रत्येक नोडवरील access.log चे पुनरावलोकन करा — `show logging application ise-kong/access.log | include dummyuser` अनपेक्षित वापरकर्तानावे वर आणण्यासाठी — आणि दुर्भावनापूर्ण नोंदी दिसल्यास नोडचे पुनः इमेज बनवा आणि कॉन्फिगरेशन बॅकअपमधून पुनर्स्थापित करा. CISA ने 16 सप्टेंबर रोजी CVE आपल्या KEV कॅटलॉगमध्ये जोडला, संघीय एजन्सींसाठी 19 सप्टेंबरची उपचार मुदत ठरवून (The Hacker News आणि CISA प्रमाणे).
विश्लेषण (तथ्यांपासून वेगळे): हा या आठवड्यात Cisco ने समांतर चालवलेला दुसरा 'सार्वजनिक व्यवस्थापन प्लेन ते रूट' प्रसंग आहे. जिथे Secure Email Gateway शून्य-दिवस CVE-2026-76461 (14 सप्टेंबर रोजी उघड) पार्सिंग कोडमधील SQL इंजेक्शनमार्फत रूटपर्यंत पोहोचतो, CVE-2026-76460 प्रमाणीकरण-बायपास व्यवस्थापन API मार्फत येतो — वेगळे दरवाजे, तेच गंतव्य: सीमा उपकरणाची संपूर्ण तडजोड. ISE एंटरप्राइझ नेटवर्क-प्रवेश निर्णयांच्या केंद्रस्थानी बसते, ओळख, धोरण आणि प्रवेश-नियंत्रण डेटा एकत्र करते; जेव्हा ते रूटपर्यंत पडते, त्यामागील संपूर्ण विश्वास साखळी त्यासोबत पकडली जाते. The CyberSec Guru च्या मोजणीप्रमाणे, Cisco चा सप्टेंबर बॅच 77 CVE पसरतो (41 ISE ला स्पर्श करतात, 28 Secure Firewall), ज्यात वेगळा CVSS 10.0 ISE REST API प्रमाणीकरण बायपास, CVE-2026-76423, आहे. 'सक्रियपणे शोषित' आणि 'शोषणाचा पुरावा नाही' अशा नोंदी मिसळणारा बॅच स्वतः एक ट्रायज समस्या आहे.
संरक्षणात्मक परिणाम: (1) जर तुम्ही ISE/ISE-PIC चालवत असाल, तर जुळणारा पॅच लावणे या आठवड्यातील सर्वोच्च-प्राधान्याचा बदल आहे; राहिलेले 3.0 इन्स्टॉल वेगळे तांत्रिक कर्ज आहेत ज्यांना दुरुस्ती मार्ग नाही. (2) व्यवस्थापन प्लेनचे iACL निर्बंध तात्काळ करणे योग्य आहे, पण ते शमन म्हणून नोंदवा, उपचार म्हणून नाही. (3) ओळख केवळ उपकरणाच्या स्वतःच्या लॉगवर अवलंबून राहू देऊ नका — `dummyuser` पुनरावलोकन ISE कडे आणि त्याच्याकडून ट्रॅफिकसाठी बाह्य फायरवॉल आणि NetFlow इतिहासाशी जोडा. (4) रूट तडजोड विचारात असेल तर, उपकरणाच्या कॉन्फिगरेशन आणि धोरणाची अखंडता बॅकअपशी पडताळणे अनिवार्य पुनर्प्राप्ती पाऊल ठरते. येथील तथ्ये Cisco च्या सल्ल्यावर (https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-ABP-VNSW7Tn5), CISA KEV कॅटलॉगवर (https://www.cisa.gov/known-exploited-vulnerabilities-catalog), The Hacker News वर (https://thehackernews.com/2026/09/cisco-warns-of-new-zero-day-ise-auth.html), आणि बॅच-प्रमाणाच्या आकड्यांसाठी The CyberSec Guru वर (https://thecybersecguru.com/news/cisco-ise-cve-2026-76460-authentication-bypass) आधारित आहेत. विश्लेषण अहवालापासून वेगळे ठेवले आहे.