„Cisco“ įspėja apie itin rimtą „Identity Services Engine“ (ISE) saugumo spragą CVE-2026-76460, kuri jau aktyviai išnaudojama realiose atakose.
„Cisco ISE“ – tai organizacijų tinkluose naudojama prieigos kontrolės platforma, padedanti nustatyti, kurie naudotojai ir įrenginiai gali prisijungti prie tinklo bei kokius išteklius jie gali pasiekti. Todėl tokios sistemos pažeidžiamumas gali būti ypač reikšmingas.
Spragai suteiktas maksimalus 10,0 CVSS pavojingumo įvertinimas. Ji leidžia nuotoliniam, neprisijungusiam užpuolikui apeiti autentifikaciją. Sėkmingai išnaudojus spragą, anot „Cisco“, užpuolikas gali pasiekti komandų vykdymą su „root“ – aukščiausio lygio – teisėmis.
Pažeidžiamos „Cisco ISE“ ir „ISE Passive Identity Connector“ (ISE-PIC) sistemos. Gamintojas jau išleido pataisytas programinės įrangos versijas ir pabrėžia, kad pilnaverčio problemos apėjimo būdo nėra.
Organizacijoms, naudojančioms šiuos produktus, verta:
• patikrinti įdiegtą ISE arba ISE-PIC versiją ir kuo greičiau įdiegti „Cisco“ nurodytą pataisą;
• peržiūrėti prieigos bei išorinių ugniasienių žurnalus dėl įtartinos veiklos;
• apriboti administravimo ir valdymo srautą tik iki būtinų sistemų;
• aptikus galimo išnaudojimo požymių, vertinti situaciją kaip galimą saugumo incidentą.
Šis atvejis dar kartą primena, kad tinklo prieigos ir tapatybės valdymo sistemos yra itin svarbi IT infrastruktūros dalis – jų saugumo atnaujinimai turėtų būti vertinami prioritetiškai.