CVE-2026-76460CriticalCVSS: 10

Kritische Auth-Bypass-Lücke in Cisco ISE (CVE-2026-76460)

In einer API von Cisco Identity Services Engine (ISE) existiert eine kritische Schwachstelle mit CVSS 10.0, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglicht, die Authentifizierung zu umgehen. Cisco hat ein Security Advisory veröffentlicht, die Schwachstelle wird zudem im CISA KEV-Katalog geführt.

METADATEN

Entdeckt:: 16.09.2026
Patch verfügbar:: Ja

BETROFFENE SYSTEME

•Cisco Identity Services Engine Software 3.3 Patch 2
•Cisco ISE Passive Identity Connector 3.4.0
•Cisco Identity Services Engine Software 3.3 Patch 1
•Cisco Identity Services Engine Software 3.5.0
•Cisco Identity Services Engine Software 3.3 Patch 11
•Cisco Identity Services Engine Software 3.3 Patch 8
•Cisco Identity Services Engine Software 3.4 Patch 4
•Cisco Identity Services Engine Software 3.3 Patch 9
•Cisco Identity Services Engine Software 3.5 Patch 2
•Cisco Identity Services Engine Software 3.3 Patch 4
•Cisco Identity Services Engine Software 3.4 Patch 1
•Cisco Identity Services Engine Software 3.3 Patch 10
•Cisco Identity Services Engine Software 3.1.0 p9
•Cisco Identity Services Engine Software 3.3 Patch 3
•Cisco Identity Services Engine Software 3.2 Patch 8
•Cisco Identity Services Engine Software 3.4 Patch 5
•Cisco Identity Services Engine Software 3.3 Patch 6
•Cisco Identity Services Engine Software 3.2.0 p7
•Cisco Identity Services Engine Software 3.4 Patch 6
•Cisco Identity Services Engine Software 3.4 Patch 2
•Cisco Identity Services Engine Software 3.1.0 p10
•Cisco Identity Services Engine Software 3.5 Patch 1
•Cisco Identity Services Engine Software 3.3 Patch 5
•Cisco Identity Services Engine Software 3.5 Patch 3
•Cisco Identity Services Engine Software 3.1.0 p8
•Cisco Identity Services Engine Software 3.3 Patch 7
•Cisco Identity Services Engine Software 3.2 Patch 9
•Cisco Identity Services Engine Software 3.4 Patch 3
•Cisco Identity Services Engine Software 3.1.0 p11
•Cisco Identity Services Engine Software 3.4.0
•Cisco Identity Services Engine Software 3.2 Patch 10
•Cisco ISE Passive Identity Connector 3.5.0

Zusammenfassung

In Cisco Identity Services Engine (ISE) wurde eine kritische Schwachstelle mit der Kennung CVE-2026-76460 entdeckt. Die Schwachstelle erreicht den maximalen CVSS-Score von 10.0 und ermöglicht es einem nicht authentifizierten, entfernten Angreifer, die Authentifizierung zu umgehen und unbefugten Zugriff auf das betroffene Gerät zu erlangen.

Die Schwachstelle wird im CISA Known Exploited Vulnerabilities (KEV)-Katalog geführt. Administratoren sollten die von Cisco bereitgestellten Patches umgehend einspielen.

Technische Details

CVE-ID: CVE-2026-76460
CVSS-Score: 10.0
Severity: Critical
Angriffsvektor: Remote, ohne Authentifizierung, ohne Benutzerinteraktion
Ursache: Unzureichende Authentifizierungskontrolle an einem API-Endpunkt von Cisco ISE
Auswirkung: Auth-Bypass, unbefugter Zugriff unter Umgehung des Web-Management-Interface

Ein Angreifer kann die Schwachstelle ausnutzen, indem er eine speziell manipulierte Anfrage (crafted request) an einen betroffenen API-Endpunkt sendet. Bei erfolgreicher Ausnutzung erhält der Angreifer unbefugten Zugriff auf das betroffene Gerät, indem er die webbasierte Management-Oberfläche umgeht.

Betroffen sind zahlreiche Versionen von Cisco Identity Services Engine Software der Zweige 3.1, 3.2, 3.3, 3.4 und 3.5 sowie der Cisco ISE Passive Identity Connector 3.4.0 und 3.5.0.

Betroffene Systeme

Cisco Identity Services Engine Software 3.1.0 p8
Cisco Identity Services Engine Software 3.1.0 p9
Cisco Identity Services Engine Software 3.1.0 p10
Cisco Identity Services Engine Software 3.1.0 p11
Cisco Identity Services Engine Software 3.2.0 p7
Cisco Identity Services Engine Software 3.2 Patch 8
Cisco Identity Services Engine Software 3.2 Patch 9
Cisco Identity Services Engine Software 3.2 Patch 10
Cisco Identity Services Engine Software 3.3 Patch 1
Cisco Identity Services Engine Software 3.3 Patch 2
Cisco Identity Services Engine Software 3.3 Patch 3
Cisco Identity Services Engine Software 3.3 Patch 4
Cisco Identity Services Engine Software 3.3 Patch 5
Cisco Identity Services Engine Software 3.3 Patch 6
Cisco Identity Services Engine Software 3.3 Patch 7
Cisco Identity Services Engine Software 3.3 Patch 8
Cisco Identity Services Engine Software 3.3 Patch 9
Cisco Identity Services Engine Software 3.3 Patch 10
Cisco Identity Services Engine Software 3.3 Patch 11
Cisco Identity Services Engine Software 3.4.0
Cisco Identity Services Engine Software 3.4 Patch 1
Cisco Identity Services Engine Software 3.4 Patch 2
Cisco Identity Services Engine Software 3.4 Patch 3
Cisco Identity Services Engine Software 3.4 Patch 4
Cisco Identity Services Engine Software 3.4 Patch 5
Cisco Identity Services Engine Software 3.4 Patch 6
Cisco Identity Services Engine Software 3.5.0
Cisco Identity Services Engine Software 3.5 Patch 1
Cisco Identity Services Engine Software 3.5 Patch 2
Cisco Identity Services Engine Software 3.5 Patch 3
Cisco ISE Passive Identity Connector 3.4.0
Cisco ISE Passive Identity Connector 3.5.0

Hersteller: Cisco

Empfehlungen und Maßnahmen

Patches umgehend einspielen: Die im Cisco Security Advisory cisco-sa-ISE-ABP-VNSW7Tn5 genannten korrigierten Versionen installieren. Betroffene Zweige 3.1 bis 3.5 prüfen und aktualisieren.
KEV-Einstufung beachten: Da die Schwachstelle im CISA KEV-Katalog geführt wird, ist von aktiver Ausnutzung auszugehen – Priorität auf sofortige Behebung legen.
Erreichbarkeit einschränken: Management-Interfaces und API-Endpunkte von ISE nicht aus dem Internet erreichbar machen, Zugriff per Firewall und Netzwerksegmentierung beschränken.
Kompromittierung prüfen: Logs auf verdächtige API-Zugriffe und Auth-Bypass-Versuche prüfen, betroffene Systeme auf Anzeichen unbefugten Zugriffs untersuchen.
Härtung: Nach dem Update Passwörter und Zertifikate für Management-Zugänge prüfen und ggf. rotieren.