🔐 „Cisco“ įspėja apie aktyviai išnaudojamą kritinę „Identity Services Engine“ (ISE) ir ISE-PIC saugumo spragą CVE-2026-76460.
„Cisco ISE“ organizacijose naudojama tinklo prieigos ir tapatybės politikoms valdyti, todėl tokios sistemos kompromitavimas gali turėti rimtų pasekmių. Rugsėjo 16 d. paskelbtame saugumo pranešime „Cisco“ pažeidžiamumą įvertino maksimaliu 10,0 CVSS balu ir patvirtino, kad spraga jau išnaudojama realiose atakose.
Pažeidžiamumas yra viename iš ISE API komponentų. Specialiai suformuota užklausa gali leisti neautentifikuotam nuotoliniam užpuolikui apeiti autentifikavimą ir neteisėtai pasiekti pažeidžiamą įrenginį per žiniatinklio valdymo sąsają.
Svarbiausia administratoriams: „Cisco“ nurodo, kad šiai spragai nėra laikino problemos apėjimo būdo. Išleistos pataisytos programinės įrangos versijos, todėl naudojančioms „Cisco ISE“ ar ISE-PIC organizacijoms rekomenduojama patikrinti įdiegtą versiją ir kuo greičiau suplanuoti atnaujinimą pagal gamintojo rekomendacijas.
Tai dar vienas priminimas, kad tinklo prieigą ir tapatybes valdančios sistemos turi būti laikomos ypač svarbia infrastruktūros dalimi – jų saugumo atnaujinimams verta suteikti aukštą prioritetą.