← Wszystkie aktualności
ARTYKUŁ
21 października 2026 Zaktualizowano 23 października 2026 1 min czytania

Cisco ISE CVE-2026-76460 KEV po terminie — MSP: poszukiwanie pozostałości w obszarze tożsamości/NAC

CVE-2026-76460 znajduje się w CISA KEV (dateAdded 2026-09-16, due 2026-09-19 — po terminie). KEV shortDescription: nieprawidłowe użycie uprzywilejowanych interfejsów API → ścieżka zdalnego atakującego bez uwierzytelnienia.

CVE-2026-76460 znajduje się w katalogu CISA KEV (dodano 2026-09-16, termin 2026-09-19 — przekroczony). Krótki opis KEV: nieprawidłowe użycie uprzywilejowanych interfejsów API → ścieżka dla zdalnego atakującego bez uwierzytelnienia. Główny biuletyn: cisco-sa-ISE-ABP-VNSW7Tn5.

Przełączniki Cisco Catalyst w szafie rack, okablowane wiązkami zielonych, żółtych, czerwonych i pomarańczowych kabli sieciowych
Zdjęcie: Jemimus (CC BY 2.0), Wikimedia Commons.

Termin KEV 2026-09-19 przekroczony: potwierdź poziom poprawek ISE, a następnie zaświadcz stan rezydualny

Środowiska tożsamości i NAC zarządzane przez MSP, na których działa Cisco ISE: potwierdź poziom poprawek z biuletynu na każdym zarządzanym węźle, zaplanuj awaryjne okna zmian tam, gdzie termin został przekroczony, a następnie przeprowadź poszukiwanie pozostałych zagrożeń i zamknij sprawę dowodami zaświadczenia. Traktuj przekroczony termin KEV jako operacyjny stop dla eksponowanych płaszczyzn zarządzania ISE — najpierw inwentaryzacja, potem poprawki, na końcu zaświadczenie.