CVE-2026-76460: Обход безопасности в Cisco Identity Services Engine

Обход безопасности в Cisco Identity Services Engine

Уязвимое программное обеспечение

• Cisco Identity Services Engine: 3.5 Patch 3

• Identity Services Engine Passive Identity Connector (ISE-PIC): 3.4.0

Последствия эксплуатации

SB: Обход безопасности

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 10.0
Вектор: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Измененный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Злоупотребление функционалом.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-648
Описание: Некорректное использование привилегированных API

Ссылки

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-ABP-VNSW7Tn5
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-76460
• https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv
• https://cyberscoop.com/cisco-ise-zero-day-cve-2026-76460/
• https://bdu.fstec.ru/vul/2026-14799