CVE-2026-76460criticalsob ataqueCWE-648

CVE-2026-76460: falha crítica em Cisco Identity Services Engine Software

Cisco Identity Services Engine Authentication Bypass Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Cisco Identity Services Engine+ Monitorar Cisco ISE Passive Identity Connector

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

100Vexday Risk Score

Corrija agora. Ela está sob exploração confirmada pelo CISA, tem alerta oficial do governo brasileiro e tem exploit funcional público.

ssvc Actcvss 10epss 76%
da publicação à arma1 dia
Publicada no NVD16 de set.
1ª PoC+1d
CISA KEV16 de set.
Alerta oficial no Brasil

O governo federal publicou alerta, recomendação ou boletim que cita esta vulnerabilidade.

  • CTIR Gov · ALERTA 87/2026 · 25 set 2026Vulnerabilidade crítica que afeta o Cisco Identity Services Engineler no gov.br ↗
  • CISC Gov.br · 24 set 2026Boletim do CISC de Vulnerabilidadesler no gov.br ↗
Fonte: CTIR Gov (GSI) e CISC Gov.br, sob licença CC BY-ND 3.0.
Ação exigida pela CISAprazo federal: 2026-09-19

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Em resumo

O Cisco Identity Services Engine possui uma falha crítica que permite que qualquer pessoa na internet contorne o login e acesse todo o sistema sem credenciais. Esse é um problema grave de segurança porque o ISE é frequentemente usado para controlar acesso à rede e políticas de segurança.

Detalhe técnico

Um atacante remoto não autenticado pode explorar controles de autenticação insuficientes em um endpoint de API do Cisco ISE enviando uma requisição manipulada para contornar o mecanismo de autenticação e obter acesso não autorizado à interface de gerenciamento do dispositivo. A vulnerabilidade requer conectividade de rede ao endpoint de API afetado e pode resultar em comprometimento completo do sistema ISE e suas políticas de segurança.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability in an API of Cisco Identity Services Engine (ISE) could allow an unauthenticated, remote attacker to bypass authentication. This vulnerability is due to insufficient authentication control on an API endpoint. An attacker could exploit this vulnerability by sending a crafted request to an affected API endpoint. A successful exploit could allow the attacker to gain unauthorized access to the affected device by bypassing the web-based management interface.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Cisco · Cisco Identity Services Engine SoftwareCisco · Cisco ISE Passive Identity Connector
PoCs públicas encontradas — 1
githubgithub.com/S3v3n-JG/CVE-2026-76460★ 2
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Cisco Identity Services Engine Software

No mesmo produto, das mais perigosas para as menos.

CVE-2025-20281CRITICALCisco ISE API Unauthenticated Remote Code Execution VulnerabilityEPSS 97.6%KEVCVE-2025-20337CRITICALCisco ISE API Unauthenticated Remote Code Execution VulnerabilityEPSS 74.5%KEVCVE-2025-20282CRITICALCisco ISE API Unauthenticated Remote Code Execution VulnerabilityEPSS 38.7%CVE-2022-20964MEDIUMCVE-2022-20964EPSS 30.6%CVE-2022-20966MEDIUMCVE-2022-20966EPSS 27.6%CVE-2025-20284MEDIUMCisco Identity Services Engine Authenticated Remote Code Execution VulnerabilityEPSS 25.1%