Cisco-ს 10-ქულიან სისუსტეს თავდამსხმელები უკვე იყენებენ

Cisco-მ (Cisco) ოთხშაბათს CVE-2026-76460-ის შესახებ ინფორმაცია გაავრცელა. კომპანიამ მას ავტორიზაციის გვერდის ავლის სისუსტე უწოდა, რომელიც Identity Services Engine-სა (ISE) და ISE Passive Identity Connector-ს (ISE-PIC) ეხება. წარმატებული გამოყენების შემთხვევაში, დისტანციურ თავდამსხმელს ავტორიზაციის გარეშე ძირეული პრივილეგიებით ბრძანებების შესრულება შეუძლია.

პროდუქტის უსაფრთხოების ინციდენტებზე რეაგირების ჯგუფმა განაცხადა, რომ სისუსტის აქტიური გამოყენების შესახებ იცოდა. ჯგუფმა მომხმარებლებს განახლებების დაუყოვნებლივ დაყენებისკენ მოუწოდა. აშშ-ის კიბერუსაფრთხოებისა და ინფრასტრუქტურის უსაფრთხოების სააგენტომ (CISA) სისუსტე ექსპლუატირებული სისუსტეების ცნობილ კატალოგშიც დაამატა.

გაფრთხილება რამდენიმე დღით ადრე გამოვლენილ კიდევ ერთ აქტიურად გამოყენებულ კრიტიკულ სისუსტეს მოჰყვა. CVE-2026-76461 Secure Email Gateway-სა და Secure Email and Web Manager-ის მოწყობილობებს ეხება. 9,8 ქულის მქონე სისუსტეს ასევე შეეძლო ძირეული წვდომის მინიჭება. Cisco-მ ადმინისტრატორები გააფრთხილა, რომ სისტემაში შეღწევის შემდეგ თავდამსხმელებს კვალის დაფარვა შეეძლოთ.

უახლესი პრობლემა Cisco ISE-ის, კომპანიის ქსელზე წვდომის მართვის პლატფორმის, ერთ-ერთ API-შია. Cisco-ს განცხადებით, API-ის ერთ-ერთ მისამართზე ავტორიზაციის არასაკმარისი კონტროლის გამო, თავდამსხმელს სპეციალურად შედგენილი მოთხოვნის გაგზავნა შეუძლია. ამ გზით მას პროდუქტის ვებზე დაფუძნებული მართვის ინტერფეისის გვერდის ავლა შეუძლია.

Cisco-ს ცნობით, არც ავტორიზაციის მონაცემებია საჭირო და არც მომხმარებლის მოქმედება. ISE-ისა და ISE-PIC-ის დაუცველი ვერსიები კონფიგურაციის მიუხედავად ზიანდება.

სისუსტემ CVSS-ის მაქსიმალური, 10,0 ქულა მიიღო. Cisco-მ გააფრთხილა, რომ ძირეული წვდომა თავდამსხმელებს შეღწევის კვალის წაშლის ან დამალვის საშუალებას აძლევს. ეს მოწყობილობის გატეხვის დადგენას ართულებს.

Cisco-მ ადმინისტრატორებს ურჩია, განაწილებული სისტემის თითოეულ კვანძზე ISE-ის წვდომის ჟურნალებში საეჭვო მომხმარებლის სახელები შეამოწმონ. მათ ასევე უნდა შეამოწმონ დაზიანებული მოწყობილობის გარეთ შენახული ქსელისა და ქსელთაშორისი ეკრანის ჟურნალები, რათა მოულოდნელი ატვირთვის ან ჩამოტვირთვის ნიშნები აღმოაჩინონ.

Cisco „დაჟინებით ურჩევს“ ადმინისტრატორებს, შესაძლო გამოყენების მტკიცებულების აღმოჩენის შემთხვევაში დაზიანებულ კვანძებზე სისტემა თავიდან დააყენონ. საჭიროების შემთხვევაში, მათ კონფიგურაციაც სარეზერვო ასლიდან უნდა აღადგინონ.

სისუსტის გვერდის ავლის გზა არ არსებობს. თუმცა, Cisco-ს განცხადებით, დროებითი დაცვისთვის ინფრასტრუქტურაზე წვდომის მართვის სიების გამოყენება შეიძლება. ისინი დაზიანებულ სისტემებამდე მისულ მართვისა და საკონტროლო სიბრტყის ტრაფიკს შეზღუდავს.