Cisco Identity Services Engine'da Kritik Yetkisiz Erişim Açığı
KEVYapay zeka üretimi09.10.2026
- CVE
- CVE-2026-76460
- Ciddiyet
- Kritik (CVSS 10.0)
- Firma / ürün
- Cisco / Identity Services Engine
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 16.09.2026).
Özet
Cisco Identity Services Engine (ISE) ve ISE-PIC, yetkili API'lerin hatalı kullanımından kaynaklanan kritik bir açığa sahip. Uzaktan, kimlik doğrulaması yapılmadan saldırganlar web tabanlı yönetim arayüzünü atlayarak cihazlara yetkisiz erişim sağlayabilir.
Ayrıntılar
CISA'ya göre Cisco Identity Services Engine (ISE) ve ISE-PIC ürünlerinde, yetkili API'lerin hatalı kullanımı nedeniyle uzaktan, kimlik doğrulaması yapılmadan saldırganların web tabanlı yönetim arayüzünü atlayarak cihazlara yetkisiz erişim elde edebileceği bir açık bulunuyor. Açık, kritik (CVSS 10.0) seviyesinde değerlendirilmiş ve aktif olarak istismar edildiği belirtiliyor. CISA, 19 Eylül 2026 tarihine kadar federal kurumların bu açığa karşı önlem almasını talep ediyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.