Cisco patcht Zero-Day mit maximalem Schweregrad in ISE, der bereits aktiv angegriffen wird

Cisco hat am Mittwoch eine Schwachstelle mit maximalem Schweregrad zur Authentifizierungsumgehung in seiner Identity Services Engine offengelegt und gepatcht und gewarnt, dass Angreifer die Lücke bereits aktiv ausnutzen. Die US-Cybersicherheitsbehörde CISA fügte die Schwachstelle noch am selben Tag ihrem Katalog bekannter ausgenutzter Schwachstellen hinzu und gab zivilen Bundesbehörden bis zum 19. September — drei Tage — Zeit zum Patchen gemäß der verbindlichen Betriebsanweisung 26-04.

Was die Schwachstelle tatsächlich bewirkt

Als CVE-2026-76460 verfolgt und mit einem perfekten CVSS-Score von 10,0 bewertet, resultiert die Schwachstelle aus unzureichender Authentifizierungskontrolle an einem API-Endpunkt in Cisco ISE und seiner ISE-PIC-Variante. Ein entfernter, nicht authentifizierter Angreifer kann eine speziell gestaltete Anfrage an diesen Endpunkt senden und die webbasierte Verwaltungsoberfläche vollständig umgehen — ohne gültige Anmeldedaten. Cisco bestätigte, dass erfolgreiche Ausnutzung zu Befehlsausführung mit Root-Rechten eskalieren kann.

Die Schwachstelle betrifft Cisco ISE- und ISE-PIC-Versionen 3.0 bis 3.5 unabhängig von der Gerätekonfiguration. Gepatchte Versionen sind verfügbar: 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 und 3.5 Patch 4.

Warum Identity Services Engine ein hochwertiges Ziel ist

ISE ist Ciscos Netzwerkzugriffskontrollplattform — sie sitzt an dem Punkt, an dem sich Geräte in einem Unternehmensnetzwerk authentifizieren, und entscheidet, wer und was Zugriff auf welche Netzwerksegmente erhält. Cisco hat Organisationen empfohlen, access.log-Dateien auf verdächtige Benutzernamen zu überprüfen.

Das größere Muster

Dies ist mindestens die dritte Cisco-Netzwerkschwachstelle mit maximalem oder nahezu maximalem Schweregrad, die in den letzten zwei Monaten dem KEV-Katalog der CISA hinzugefügt wurde, nach einer im September von der APT-Gruppe Sandworm ausgenutzten Firepower-Management-Center-Schwachstelle und einer Anfang desselben Monats mit Ransomware-Kampagnen verbundenen WatchGuard-Schwachstelle.