Cisco ISE CVE-2026-76460 KEV en retard — chasse résiduelle identity/NAC MSP

CVE-2026-76460 est dans CISA KEV (dateAdded 16/09/2026, échéance 19/09/2026 — en retard). shortDescription KEV : utilisation incorrecte d’API privilégiées → chemin d’attaquant distant non authentifié. Advisory primaire : cisco-sa-ISE-ABP-VNSW7Tn5.

Échéance KEV 19/09/2026 manquée : confirmer le niveau de patch ISE, puis attester le résiduel

Parcs MSP identity et NAC sous Cisco ISE : confirmer le niveau de patch de l’advisory sur chaque nœud géré, planifier des change windows d’urgence là où l’échéance a été manquée, puis mener une chasse résiduelle et clôturer avec des preuves d’attestation. Traiter la KEV en retard comme un stop opérationnel pour les plans de management ISE exposés — inventaire d’abord, patch ensuite, attestation enfin.

Défensif uniquement : suivre les releases corrigées et la guidance de détection publiées par Cisco. Ne pas inventer de chemins d’exploit ni d’étapes PoC dans les tickets ou notes client.