A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de bypass de autenticação no Cisco Identity Services Engine (ISE) ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas. A vulnerabilidade, rastreada como CVE-2026-76460, recebeu uma pontuação máxima de 10 no CVSS.
Detalhes Técnicos
A vulnerabilidade afeta o Cisco ISE e permite um bypass de autenticação.
A CISA adicionou essa vulnerabilidade ao seu catálogo devido a evidências de exploração ativa.
Essa tipo de vulnerabilidade é um vetor de ataque frequente para atores maliciosos.
Ações Recomendadas
Verificar se o Cisco ISE está atualizado com os patches de segurança mais recentes.
Implementar medidas de segurança adicionais para proteger contra exploração.
Monitorar o tráfego de rede para detectar possíveis tentativas de exploração.
A Cisco ainda não forneceu detalhes adicionais sobre a vulnerabilidade. É importante que os administradores de sistemas verifiquem as atualizações de segurança disponíveis e as apliquem o mais rápido possível.
