Ciscoは悪用が確認されたメールゲートウェイのゼロデイ脆弱性について顧客に警告してからわずか2日後、さらにもう一つの脆弱性が標的にされていることを確認しました。今回問題となっているのはCVE-2026-76460で、Cisco Identity Services Engine(ISE)のAPIに存在する認証バイパスの不具合です。
CVE-2026-76460について
Cisco ISEは、ID情報に基づいてネットワークアクセスを制御するポリシープラットフォームです。
接続してきたユーザーのIDを確認し、デバイスのプロファイルを取得してセキュリティ態勢をチェックした上で、適切な種類のアクセス権をユーザーに付与し、その一連の動作をすべてログとして記録します。
Ciscoは「[CVE-2026-76460]は、あるAPIエンドポイントにおける認証制御の不備に起因するものです」と説明しています。
このエンドポイントに細工したリクエストを送信することで、遠隔地にいる認証されていない攻撃者はWebベースの管理インターフェースを単純に迂回し、対象デバイスへの不正アクセスを取得できる可能性があります。
対処法
いつものことながら、Ciscoは観測した攻撃の詳細については明らかにしていませんが、侵害の痕跡(IoC)は提供しています。
同社は「この脆弱性の悪用が試みられたかどうかを確認するには、access.logを確認し、不審なユーザー名がないか調べてください。出力結果にエントリが存在する場合は、悪意ある活動を示している可能性があります」と述べています。
「これは展開環境内のすべてのノードで実施する必要があります。悪意ある活動が疑われる場合は、影響を受けたノードを再イメージ化し、必要に応じて設定バックアップから復元することを強く推奨します」
さらに、攻撃者が取得したアクセス権を使ってソリューションのログを削除する可能性もあるため、防御側は「影響を受けたデバイスから外部IPアドレスへの予期しないアップロードや、悪意あるIPアドレスからのダウンロードなど、潜在的な不審活動を特定するために、被害を受けたデバイス以外のネットワークログおよびファイアウォールログについても照合すべきです」としています。
CVE-2026-76460は、Cisco ISEおよびCisco ISE Passive Identity Connector(ISE-PIC)のリリース3.0から3.5までに影響します。この脆弱性に対処する回避策は存在しないため、顧客には最初に修正が適用されたリリース——3.1 Patch 12、3.2 Patch 11、3.3 Patch 12、3.4 Patch 7、または3.5 Patch 4——へのアップグレードが推奨されています。
Ciscoは、Cisco ISEおよびISE-PICに関するその他多数の脆弱性も修正しています。そのほとんどは社外の脆弱性研究者から報告されたものですが、一部はCisco自身が最先端のAIモデルの支援を受けた社内セキュリティテストの中で発見したものです。
Cisco ISE Software Release 3.0はすでにサポートが終了しており、リリース3.1と3.2は重大な脆弱性の修正のみが提供される状態です。そのため顧客には、サポート対象のリリースである3.3 Patch 12、3.4 Patch 7、または3.5 Patch 4への移行が推奨されています。
翻訳元: https://www.helpnetsecurity.com/2026/09/17/cisco-ise-vulnerability-exploited-cve-2026-76460/
