← Toate știrile
ARTICOL
21 octombrie 2026 Actualizat la 23 octombrie 2026 1 min de citit

Cisco ISE CVE-2026-76460 — termen KEV depășit — vânarea reziduurilor identitate/NAC la MSP

CVE-2026-76460 figurează în KEV de la CISA (dateAdded 2026-09-16, due 2026-09-19 — termen depășit). KEV shortDescription: utilizare incorectă a API-urilor privilegiate → cale de atac de la distanță fără autentificare.

CVE-2026-76460 figurează în CISA KEV (dateAdded 2026-09-16, termen 2026-09-19 — depășit). KEV shortDescription: utilizare incorectă a API-urilor privilegiate → cale de atac de la distanță pentru un atacator neautentificat. Avizul principal: cisco-sa-ISE-ABP-VNSW7Tn5.

Comutatoare Cisco Catalyst într-un rack de echipamente, conectate cu mănunchiuri de cabluri de rețea verzi, galbene, roșii și portocalii
Foto: Jemimus (CC BY 2.0), Wikimedia Commons.

Termenul KEV din 2026-09-19 a fost ratat: confirmați nivelul de patch ISE, apoi atestați riscul rezidual

Parcurile de identitate și NAC ale MSP-urilor care rulează Cisco ISE: confirmați nivelul de patch specificat în aviz pe fiecare nod gestionat, programați ferestre de schimbare de urgență acolo unde data scadentă a fost ratată, apoi derulați o vânătoare de amenințări reziduale și încheiați cu dovezi de atestare. Tratați un termen KEV depășit ca o oprire operațională pentru planurile de management ISE expuse — mai întâi inventarul, apoi patch-ul, în final atestarea.