← Al het nieuws
ARTIKEL
21 oktober 2026 Bijgewerkt op 23 oktober 2026 1 min leestijd

Cisco ISE CVE-2026-76460 KEV-termijn verstreken — MSP-restantenjacht in identiteit/NAC

CVE-2026-76460 staat in CISA KEV (dateAdded 2026-09-16 , due 2026-09-19 — termijn verstreken). KEV shortDescription: onjuist gebruik van bevoorrechte API's → pad voor niet-geauthenticeerde aanvaller op afstand.

CVE-2026-76460 staat in CISA KEV (toegevoegd 2026-09-16, deadline 2026-09-19 — achterstallig). Korte KEV-omschrijving: onjuist gebruik van bevoorrechte API's → aanvalspad voor niet-geauthenticeerde externe aanvaller. Primair advies: cisco-sa-ISE-ABP-VNSW7Tn5.

Cisco Catalyst-switches in een apparatuurrek, bekabeld met bundels groene, gele, rode en oranje netwerkkabels
Foto: Jemimus (CC BY 2.0), Wikimedia Commons.

KEV-deadline 2026-09-19 gemist: controleer ISE-patchniveau, attesteer daarna het restrisico

MSP-identiteits- en NAC-omgevingen die Cisco ISE draaien: controleer het patchniveau uit het advies op elk beheerd knooppunt, plan noodwijzigingsvensters in waar de deadline is gemist, voer daarna een zoekactie naar restrisico's uit en sluit af met attestatiebewijs. Behandel een achterstallige KEV als een operationele stop voor blootgestelde ISE-managementplanes — eerst inventariseren, dan patchen, dan attesteren.