Nodig voor de werking van de site (login, voorkeuren, beveiliging). Altijd aan.
Cisco ISE CVE-2026-76460 KEV-termijn verstreken — MSP-restantenjacht in identiteit/NAC
CVE-2026-76460 staat in CISA KEV (dateAdded 2026-09-16 , due 2026-09-19 — termijn verstreken). KEV shortDescription: onjuist gebruik van bevoorrechte API's → pad voor niet-geauthenticeerde aanvaller op afstand.
CVE-2026-76460 staat in CISA KEV (toegevoegd 2026-09-16, deadline 2026-09-19 — achterstallig). Korte KEV-omschrijving: onjuist gebruik van bevoorrechte API's → aanvalspad voor niet-geauthenticeerde externe aanvaller. Primair advies: cisco-sa-ISE-ABP-VNSW7Tn5.

KEV-deadline 2026-09-19 gemist: controleer ISE-patchniveau, attesteer daarna het restrisico
MSP-identiteits- en NAC-omgevingen die Cisco ISE draaien: controleer het patchniveau uit het advies op elk beheerd knooppunt, plan noodwijzigingsvensters in waar de deadline is gemist, voer daarna een zoekactie naar restrisico's uit en sluit af met attestatiebewijs. Behandel een achterstallige KEV als een operationele stop voor blootgestelde ISE-managementplanes — eerst inventariseren, dan patchen, dan attesteren.