У Cisco Identity Services Engine — узла, который решает, кого и что пускать в сеть, — нашли обход аутентификации с максимально возможной оценкой CVSS: 10.0 из 10.
CVE-2026-76460 сидит в API-эндпоинте ISE и ISE Passive Identity Connector. Неаутентифицированный удалённый атакующий отправляет специально сформированный запрос на этот эндпоинт и заходит в веб-интерфейс управления без единого пароля — из-за недостаточных проверок аутентификации (CWE-648, некорректное использование привилегированных API). Дальше успешная эксплуатация может дойти до выполнения команд с правами root. Cisco раскрыла уязвимость и выпустила патчи 16 сентября, уже зная об активной эксплуатации, а CISA внесла CVE в каталог известных эксплуатируемых уязвимостей сразу после подтверждения.
Затронуты версии ISE и ISE-PIC с 3.1.0 по 3.5.0, по всем перечисленным патч-уровням в этом диапазоне. Исправления вышли как 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 и 3.5 Patch 4.
Стоит зафиксировать, чем вообще является ISE: это движок политик, который аутентифицирует пользователей и устройства и решает, до чего им можно дотянуться. Атакующий с админкой на нём получает не просто один сервер — он получает само решение о том, кому доверяет ваша сеть. Именно такую инфраструктуру контроля доступа проверяет наш аудит безопасности сети, потому что идеальная политика ничего не стоит, если движок, который её применяет, обходится одним неаутентифицированным запросом.