Cisco 確認 ISE 認證繞過漏洞遭利用更新之外亦須查各節點紀錄
Cisco 的 CVE-2026-76460 通報涉及 ISE 及 ISE-PIC API 認證控制，官方確認已有實際利用。受影響環境須按版本安裝修補，並核查各節點及外部網絡紀錄。
來源事實
Cisco 於 9 月 16 日發布通報，指出未登入的遠端攻擊者可能繞過受影響 API 的認證。問題涉及 ISE 與 ISE-PIC，官方列出修正版並確認已發現利用活動。
Cisco 建議逐一檢查部署節點的存取紀錄，並與外部防火牆及網絡紀錄交叉核對。限制管理流量可作暫時緩解，但不能取代升級至合適修正版。
給企業的下一步 / 編輯觀察
管理及身分控制平台本身也需要優先修補；安裝更新不能單獨證明先前未發生入侵。
原始來源
Cisco Identity Services Engine Authentication Bypass Vulnerability
來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。
本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。
KEEP READING / 延伸閱讀
