زیادہ سے زیادہ شدت کا تصدیق بائی پاس خود شناخت اتھارٹی پر پڑتا ہے — Cisco ISE CVE-2026-76460 اور سرحدی آلے کے روٹ سمجھوتے کا بار بار آنے والا نمونہ
Cisco ISE / ISE-PIC تصدیق بائی پاس CVE-2026-76460 (CVSS 10.0) فعال استحصال میں ہے۔ CISA نے اسے 16 ستمبر کو KEV کیٹلاگ میں شامل کیا، وفاقی علاج کی میعاد 19 ستمبر؛ کوئی ورک اراؤنڈ نہیں اور iACL صرف تخفیف ہیں۔ ہم سرحدی آلے کے روٹ سمجھوتے کے نمونے کا جائزہ لیتے ہیں — 14 ستمبر کو افشا ہونے والے Secure Email Gateway زیرو ڈے (CVE-2026-76461) کے متوازی — اور اس کا مطلب جب سمجھوتہ شدہ آلے کے اپنے لاگ بنیادی ماخذ نہیں رہتے۔
یہ مضمون مشین سے ترجمہ کیا گیا ہے۔
16 ستمبر 2026 کو Cisco نے CVE-2026-76460 کا انکشاف کیا، Cisco Identity Services Engine (ISE) اور ISE Passive Identity Connector میں ایک تصدیق بائی پاس کمزوری، زیادہ سے زیادہ CVSS 3.1 اسکور 10.0 کے ساتھ۔ اصل سبب ایک API اینڈ پوائنٹ پر ناکافی تصدیق کنٹرول ہے: غیر تصدیق شدہ بعید حملہ آور خاص طور پر تیار درخواست بھیج کر ویب مینجمنٹ انٹرفیس کی تصدیق بائی پاس کر سکتا ہے اور ڈیوائس تک غیر مجاز رسائی حاصل کر سکتا ہے۔ Cisco کہتا ہے کہ وہ 'فعال استحصال سے آگاہ ہے' مگر یہ شائع نہیں کیا کہ پیچھے کون ہے یا گھسنے والوں نے بعد میں کیا کیا۔ 3.1 سے 3.5 تک تمام ریلیز ترتیب کی پروا کیے بغیر متاثر ہیں؛ اصلاحات 3.1 Patch 12، 3.2 Patch 11، 3.3 Patch 12، 3.4 Patch 7، اور 3.5 Patch 4 کے طور پر آتی ہیں۔ نسخہ 3.0، جو پہلے ہی End of Software Maintenance پار کر چکا ہے، کا کوئی پیچ راستہ نہیں — نقل مکانی ہی واحد راستہ ہے (Cisco مشورہ cisco-sa-ISE-ABP-VNSW7Tn5)۔
Cisco صاف کہتا ہے کہ 'اس کمزوری کو حل کرنے والے کوئی ورک اراؤنڈ نہیں'، اور مینجمنٹ نیز کنٹرول پلین ٹریفک کو صرف ضروری ماخذ تک محدود کرنے کے لیے انفراسٹرکچر ACL (iACL) عارضی تخفیف کے طور پر دیتا ہے — یہ فرق اہم ہے، کیونکہ iACL غیر محفوظ اینڈ پوائنٹ کو ٹھیک کیے بغیر ایکسپوژر گھٹاتے ہیں۔ شناخت پر، Cisco خبردار کرتا ہے کہ کامیاب استحصال روٹ سطح کی کمانڈ ایگزیکیوشن دے سکتا ہے، جس کا مطلب ہے کہ ثبوت اور IoC حملہ آور ہٹا یا چھپا سکتا ہے۔ یہ سفارش کرتا ہے کہ تقسیم شدہ تعیناتی کے ہر نوڈ پر access.log کا جائزہ لیں — `show logging application ise-kong/access.log | include dummyuser` غیر متوقع صارف نام سامنے لانے کے لیے — اور اگر بدنیتی اندراجات نظر آئیں تو نوڈ کی دوبارہ تصویر بنائیں اور کنفیگریشن بیک اپ سے بحال کریں۔ CISA نے 16 ستمبر کو CVE کو اپنے KEV کیٹلاگ میں شامل کیا، وفاقی ایجنسیوں کے لیے 19 ستمبر کی علاج میعاد مقرر کرتے ہوئے (The Hacker News اور CISA کے مطابق)۔
تجزیہ (حقائق سے الگ): یہ اس ہفتے Cisco کا متوازی چلایا گیا دوسرا 'عوامی مینجمنٹ پلین سے روٹ' واقعہ ہے۔ جہاں Secure Email Gateway زیرو ڈے CVE-2026-76461 (14 ستمبر کو افشا) پارسنگ کوڈ میں SQL انجیکشن کے ذریعے روٹ تک پہنچتا ہے، CVE-2026-76460 تصدیق بائی پاس مینجمنٹ API کے ذریعے آتا ہے — الگ دروازے، وہی منزل: سرحدی آلے کا مکمل سمجھوتہ۔ ISE انٹرپرائز نیٹ ورک رسائی فیصلوں کے مرکز میں بیٹھتا ہے، شناخت، پالیسی اور رسائی کنٹرول ڈیٹا جمع کرتا ہے؛ جب یہ روٹ تک گرتا ہے، اس کے پیچھے پوری اعتماد کی زنجیر اس کے ساتھ گرفت میں آ جاتی ہے۔ The CyberSec Guru کی گنتی کے مطابق، Cisco کا ستمبر بیچ 77 CVE پر محیط ہے (41 ISE کو چھوتے ہیں، 28 Secure Firewall)، جس میں ایک الگ CVSS 10.0 ISE REST API تصدیق بائی پاس، CVE-2026-76423، شامل ہے۔ 'فعال طور پر استحصال شدہ' اور 'استحصال کا کوئی ثبوت نہیں' مدوں کو ملانے والا بیچ خود ایک ٹرائیج مسئلہ ہے۔
دفاعی مضمرات: (1) اگر آپ ISE/ISE-PIC چلاتے ہیں، تو مماثل پیچ لگانا اس ہفتے کی بلند ترین ترجیح تبدیلی ہے؛ رہ گئے 3.0 انسٹال الگ فنی قرض ہیں جن کا کوئی اصلاح راستہ نہیں۔ (2) مینجمنٹ پلین کی iACL پابندی فوراً کرنا مناسب ہے، مگر اسے تخفیف کے طور پر درج کریں، علاج کے طور پر نہیں۔ (3) شناخت کو صرف آلے کے اپنے لاگ پر منحصر نہ رہنے دیں — `dummyuser` جائزے کو ISE کی طرف اور اس سے ٹریفک کے لیے بیرونی فائر وال اور NetFlow تاریخ کے ساتھ جوڑیں۔ (4) اگر روٹ سمجھوتہ زیر غور ہے، تو آلے کی کنفیگریشن اور پالیسی کی سالمیت کو بیک اپ سے تصدیق کرنا لازمی بحالی مرحلہ بن جاتا ہے۔ یہاں کے حقائق Cisco کے مشورے (https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-ABP-VNSW7Tn5)، CISA KEV کیٹلاگ (https://www.cisa.gov/known-exploited-vulnerabilities-catalog)، The Hacker News (https://thehackernews.com/2026/09/cisco-warns-of-new-zero-day-ise-auth.html)، اور بیچ پیمانے کے اعداد کے لیے The CyberSec Guru (https://thecybersecguru.com/news/cisco-ise-cve-2026-76460-authentication-bypass) پر مبنی ہیں۔ تجزیے کو رپورٹنگ سے الگ رکھا گیا ہے۔