Bypass auténtikasi parahna maksimal ngenaan otoritas idéntitas sorangan — Cisco ISE CVE-2026-76460 jeung pola anu malikan kompromi root pakakas wates
Bypass auténtikasi Cisco ISE / ISE-PIC CVE-2026-76460 (CVSS 10.0) keur diéksploitasi aktip. CISA nambahanana kana katalog KEV dina 16 Séptémber kalayan wates rémédiasi fédéral 19 Séptémber; teu aya workaround jeung iACL ngan mitigasi. Urang nalungtik pola kompromi root pakakas wates — anu lumpat sajajar jeung zero-day Secure Email Gateway (CVE-2026-76461) anu dibuka 14 Séptémber — jeung naon hartina nalika log pakakas anu dikompromi sorangan eureun jadi sumber utama.
Artikel ieu ditarjamahkeun ku mesin.
Dina 16 Séptémber 2026, Cisco ngungkabkeun CVE-2026-76460, kalemahan bypass auténtikasi dina Cisco Identity Services Engine (ISE) jeung ISE Passive Identity Connector, kalayan skor CVSS 3.1 maksimal 10.0. Akar sabab nyaéta kontrol auténtikasi anu teu cukup dina titik ahir API: panyerang jarak jauh tanpa auténtikasi anu ngirim pamundut anu dijieun tiasa ngaliwatan auténtikasi antarmuka manajemén wéb jeung meunang aksés tanpa idin ka pakakas. Cisco nyarios yén maranéhna «wanoh éksploitasi aktip» nanging can medalkeun saha anu di tukangeunana atanapi naon anu dilakukeun panyusup saatosna. Kabéh rilis ti 3.1 dugi ka 3.5 katarajang tanpa paduli konfigurasi; perbaikan dikirim minangka 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7, jeung 3.5 Patch 4. Vérsi 3.0, anu geus liwat End of Software Maintenance, teu gaduh jalur tambalan — migrasi ngan jalurna (naséhat Cisco cisco-sa-ISE-ABP-VNSW7Tn5).
Cisco nyatakeun kalayan écés yén «teu aya workaround anu ngungkulan kalemahan ieu», nawiskeun ACL infrastruktur (iACLs) minangka mitigasi samentawis pikeun ngawates trafik widang manajemén jeung widang kontrol ngan ka sumber anu diperyogikeun — bédana penting, sabab iACLs ngurangan paparan tanpa ngalereskeun titik ahir anu katarajang. Ngeunaan detéksi, Cisco ngingetkeun yén éksploitasi anu hasil tiasa ngahasilkeun éksekusi paréntah tingkat root, hartina bukti jeung IoC tiasa dicabut atanapi disumputkeun ku panyerang. Maranéhna nyarankeun mariksa access.log dina unggal node panyebaran anu disebarkeun — `show logging application ise-kong/access.log | include dummyuser` pikeun ngangkat ngaran pamaké anu teu kaduga — jeung re-image node jeung mulangkeun tina cadangan konfigurasi upami éntri jahat muncul. CISA nambahan CVE kana katalog KEV-na dina 16 Séptémber, netepkeun wates rémédiasi 19 Séptémber pikeun agénsi fédéral (numutkeun The Hacker News jeung CISA).
Analisis (dipisahkeun tina fakta): ieu kajadian kadua «widang manajemén umum ka root» anu Cisco jalankeun sajajar pekan ieu. Di mana zero-day Secure Email Gateway CVE-2026-76461 (dibuka 14 Séptémber) dugi ka root ngaliwatan injéksi SQL dina kode parsing, CVE-2026-76460 dugi ngaliwatan API manajemén anu auténtikasina diliwatan — lawang béda, tujuan sami: kompromi total pakakas wates. ISE cicing di tengah kaputusan aksés jaringan pausahaan, ngumpulkeun idéntitas, kawijakan, jeung data kontrol aksés; nalika murag ka root, sakabéh ranté kapercayaan di tukangeunana karebut babarengan. Numutkeun itungan The CyberSec Guru, batch Séptémber Cisco ngawengku 77 CVE (41 anu némpél ISE, 28 Secure Firewall), kaasup bypass auténtikasi REST API ISE papisah kalayan CVSS 10.0, CVE-2026-76423. Batch anu nyampur item «diéksploitasi aktip» jeung «teu aya bukti éksploitasi» sorangan masalah triase.
Implikasi pertahanan: (1) Upami anjeun ngoperasikeun ISE/ISE-PIC, nerapkeun tambalan anu cocog nyaéta parobahan prioritas pangluhurna pekan ieu; pamasangan 3.0 anu kénéh aya nyaéta hutang téknis papisah tanpa jalur perbaikan. (2) Watesan iACL widang manajemén pantes dilakukeun geuwat, nanging catet minangka mitigasi, lain rémédiasi. (3) Ulah nepi ka detéksi ngan gumantung kana log pakakas sorangan — pasangkeun ulasan `dummyuser` jeung riwayat firewall luar jeung NetFlow pikeun trafik ka jeung ti ISE. (4) Upami kompromi root aya dina méja, vérifikasi integritas konfigurasi jeung kawijakan pakakas kana cadangan jadi léngkah pamulihan wajib. Fakta di dieu dicokot tina naséhat Cisco (https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-ABP-VNSW7Tn5), katalog KEV CISA (https://www.cisa.gov/known-exploited-vulnerabilities-catalog), The Hacker News (https://thehackernews.com/2026/09/cisco-warns-of-new-zero-day-ise-auth.html), jeung The CyberSec Guru pikeun angka skala batch (https://thecybersecguru.com/news/cisco-ise-cve-2026-76460-authentication-bypass). Analisis dijaga papisah tina laporan.