Cisco warns of max severity ISE zero-day exploited in attacks

Exploitation active de la faille critique dans Cisco ISE

Cisco a émis des correctifs pour une vulnérabilité de sévérité maximale affectant sa plateforme Identity Services Engine (ISE) et ISE Passive Identity Connector (ISE-PIC). Cette faille, actuellement exploitée activement par des attaquants, permet de contourner l’authentification et d’obtenir un accès non autorisé à l’interface de gestion.

Points clés :

• La vulnérabilité provient d’un contrôle d’authentification insuffisant au niveau d’un point de terminaison API.
• Aucune solution de contournement (workaround) n’existe ; seule la mise à jour logicielle permet de sécuriser les systèmes.
• La CISA a ajouté cette faille à son catalogue des vulnérabilités connues exploitées (KEV), imposant un correctif urgent pour les agences fédérales.

Vulnérabilité identifiée :

• CVE-2026-76460 : Contournement d’authentification (sévérité maximale).

Recommandations :

• Mise à jour immédiate : Appliquer les correctifs spécifiques selon la version utilisée (ex: 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7, 3.5 Patch 4).
• Audit des logs : Inspecter les access.log pour détecter des noms d’utilisateurs suspects et surveiller les logs réseau/pare-feu pour identifier des échanges de données inhabituels avec des IP externes.
• Réponse aux incidents : En cas de suspicion de compromission, Cisco recommande fortement de réinstaller (re-imaging) les nœuds à partir de sauvegardes saines, les attaquants pouvant effacer leurs traces après avoir obtenu des privilèges root.

Source