← Tutte le news
ARTICOLO
21 ottobre 2026 Aggiornato il 23 ottobre 2026 1 min di lettura

Cisco ISE CVE-2026-76460 KEV scaduta — caccia residua identity/NAC MSP

CVE-2026-76460 è in CISA KEV (dateAdded 16/09/2026 , due 19/09/2026 — scaduta). shortDescription KEV: uso scorretto di API privilegiate → percorso attacker remoto non autenticato.

CVE-2026-76460 è in CISA KEV (dateAdded 16/09/2026, due 19/09/2026 — scaduta). shortDescription KEV: uso scorretto di API privilegiate → percorso attacker remoto non autenticato. Advisory primaria: cisco-sa-ISE-ABP-VNSW7Tn5.

Switch Cisco Catalyst in un rack, collegati con fasci di cavi di rete verdi, gialli, rossi e arancioni
Foto: Jemimus (CC BY 2.0), Wikimedia Commons.

KEV scadenza 19/09/2026 mancata: confermare il livello patch ISE, poi attestare il residuo

Estate MSP identity e NAC su Cisco ISE: confermare il livello patch dell’advisory su ogni nodo gestito, pianificare change window di emergenza dove la scadenza è stata mancata, poi eseguire una caccia residua e chiudere con evidenze di attestazione. Trattare la KEV scaduta come stop operativo per i piani di management ISE esposti — prima inventory, poi patch, poi attest.

Solo difesa: seguire le release corrette e la detection guidance pubblicate da Cisco. Non inventare path exploit o passi PoC in ticket o note cliente.