← Todas las noticias
ARTÍCULO
21 de octubre de 2026 Actualizado el 23 de octubre de 2026 1 min de lectura

Cisco ISE CVE-2026-76460 KEV fuera de plazo — búsqueda residual en identidad/NAC para MSP

CVE-2026-76460 está en el KEV de CISA (dateAdded 2026-09-16, fecha límite 2026-09-19 — vencido). shortDescription del KEV: uso incorrecto de API privilegiadas → vía de atacante remoto no autenticado.

CVE-2026-76460 está en el KEV de CISA (dateAdded 2026-09-16, fecha límite 2026-09-19 — vencido). shortDescription del KEV: uso incorrecto de APIs privilegiadas → ruta de acceso para un atacante remoto no autenticado. Aviso principal: cisco-sa-ISE-ABP-VNSW7Tn5.

Switches Cisco Catalyst en un bastidor de equipos, cableados con haces de cables de red verdes, amarillos, rojos y naranjas
Foto: Jemimus (CC BY 2.0), Wikimedia Commons.

Vencimiento del KEV 2026-09-19 incumplido: confirmar el nivel de parches de ISE y luego atestar el riesgo residual

Entornos de identidad y NAC de MSP que ejecutan Cisco ISE: confirmen el nivel de parches del aviso en cada nodo gestionado, programen ventanas de cambio de emergencia donde se haya incumplido la fecha límite, luego ejecuten una caza de riesgos residuales y cierren con evidencia de atestación. Traten el KEV vencido como una parada operativa para los planos de gestión de ISE expuestos — inventario primero, parche segundo, atestación tercero.