← Alla nyheter
ARTIKEL
21 oktober 2026 Uppdaterad den 23 oktober 2026 1 min läsning

Cisco ISE CVE-2026-76460 KEV över förfallodatum — MSP identitets-/NAC-jakt på kvarvarande spår

CVE-2026-76460 finns i CISA KEV (dateAdded 2026-09-16 , förfaller 2026-09-19 — över tiden). KEV shortDescription: felaktig användning av privilegierade API:er → angreppsväg för oautentiserad fjärrangripare.

CVE-2026-76460 finns i CISA KEV (dateAdded 2026-09-16, due 2026-09-19 — försenad). KEV shortDescription: felaktig användning av privilegierade API:er → angreppsväg för oautentiserad fjärrangripare. Primär säkerhetsbulletin: cisco-sa-ISE-ABP-VNSW7Tn5.

Cisco Catalyst-switchar i ett rack, kablade med buntar av gröna, gula, röda och orange nätkablar
Foto: Jemimus (CC BY 2.0), Wikimedia Commons.

KEV-deadline 2026-09-19 missad: bekräfta ISE-patchnivå, attestera sedan kvarvarande risk

Identitets- och NAC-miljöer hos MSP:ar som kör Cisco ISE: bekräfta patchnivån från säkerhetsbulletinen på varje hanterad nod, schemalägg akuta ändringsfönster där förfallodatumet missades, kör sedan en jakt på kvarvarande risker och avsluta med attestationsbevis. Behandla försenad KEV som ett driftstopp för exponerade ISE-hanteringsplan — inventera först, patcha därefter, attestera till sist.