Cisco 确认 ISE 认证绕过漏洞遭利用更新之外亦须查各节点纪录
Cisco 的 CVE-2026-76460 通报涉及 ISE 及 ISE-PIC API 认证控制，官方确认已有实际利用。受影响环境须按版本安装修补，并核查各节点及外部网络纪录。
来源事实
Cisco 于 9 月 16 日发布通报，指出未登入的远端攻击者可能绕过受影响 API 的认证。问题涉及 ISE 与 ISE-PIC，官方列出修正版并确认已发现利用活动。
Cisco 建议逐一检查部署节点的存取纪录，并与外部防火墙及网络纪录交叉核对。限制管理流量可作暂时缓解，但不能取代升级至合适修正版。
给企业的下一步 / 编辑观察
管理及身分控制平台本身也需要优先修补；安装更新不能单独证明先前未发生入侵。
原始来源
Cisco Identity Services Engine Authentication Bypass Vulnerability
来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
