Secuno
ENNL
Boek demo

CVE-2026-76460

10.0 CRITICALActief misbruikt (CISA KEV)
  1. Gepubliceerd16 sep 2026
  2. Toegevoegd aan CISA KEV16 sep 2026
  3. Hersteldeadline19 sep 2026
Actief misbruikt (CISA KEV)

Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) contain an incorrect use of privileged APIs vulnerability that could allow an unauthenticated, remote attacker to gain unauthorized access to the affected device by bypassing the web-based management interface.

Toegevoegd aan KEV: 16 sep 2026Federale hersteldeadline: 19 sep 2026

Beschrijving

A vulnerability in an API of Cisco Identity Services Engine (ISE) could allow an unauthenticated, remote attacker to bypass authentication. This vulnerability is due to insufficient authentication control on an API endpoint. An attacker could exploit this vulnerability by sending a crafted request to an affected API endpoint. A successful exploit could allow the attacker to gain unauthorized access to the affected device by bypassing the web-based management interface.

CVSS 3.1-ontleding

Attack vectorNetwork
Attack complexityLow
Privileges requiredNone
User interactionNone
ScopeChanged
ConfidentialityHigh
IntegrityHigh
AvailabilityHigh
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Herstel

Er is geen opgeloste versie vastgelegd in de NVD-data. Raadpleeg het leveranciersadvies voor de laatste richtlijnen.

Referenties

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

CVE-2026-637278.8
Anchore Enterprise versions from 5.11.0 to 5.27.1 and 6.0.0 contain an improper…
CVE-2026-544248.4
An Incorrect Use of Privileged APIs vulnerability in Unity Parsec on Windows hosts…
CVE-2026-412259.1
A vulnerability exists in iControl REST where a highly privileged, authenticated…
CVE-2026-413869.1
OpenClaw before 2026.3.22 contains a privilege escalation vulnerability where bootstrap…
CVE-2026-413299.9
OpenClaw before 2026.3.31 contains a sandbox bypass vulnerability allowing attackers to…
CVE-2026-356698.8
OpenClaw before 2026.3.25 contains a privilege escalation vulnerability in…

Veelgestelde vragen

Wordt CVE-2026-76460 actief misbruikt?

Ja. CVE-2026-76460 staat in de CISA KEV-catalogus, toegevoegd op 16 sep 2026.

Hoe ernstig is CVE-2026-76460?

CVE-2026-76460 heeft een CVSS 3.1-basisscore van 10.0, beoordeeld als critical.

Hoe verhelp ik CVE-2026-76460?

Pas de patch of het advies van de leverancier toe en controleer dat er geen getroffen versies meer op uw apparaten staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-76460 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Omdat deze op de CISA KEV-lijst staat, markeert Secuno elk getroffen asset automatisch als topprioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werktPlan een demo

Data uit de NVD, CISA KEV-catalogus en FIRST EPSS. CVSS 3.1-basisscore getoond indien beschikbaar.