漏洞预警 | Cisco ISE和ISE-PIC身份认证绕过漏洞

浅安
浅安

浅安安全

2026年9月23日 08:00
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

0x00 漏洞编号

• CVE-2026-76460

0x01 危险等级

• 高危

0x02 漏洞概述

Cisco Identity Services Engine是一款身份识别与网络访问控制平台，主要用于对接入网络的用户和终端进行身份认证、授权及访问策略管理，可应用于企业网络中的终端接入控制、身份管理和安全策略实施等场景。

0x03 漏洞详情

CVE-2026-76460

漏洞类型：身份认证绕过

影响：执行任意命令

简述：Cisco ISE和ISE-PIC存在身份认证绕过漏洞，未认证的远程攻击者只需发送一个精心构造的HTTP请求，就能绕过Web管理界面身份认证，并获得root权限的命令执行能力。

0x04 影响版本

• Cisco ISE/ISE-PIC < 3.1
• 3.1 <= Cisco ISE/ISE-PIC < 3.1 Patch 12
• 3.2 <= Cisco ISE/ISE-PIC < 3.2 Patch 11
• 3.3 <= Cisco ISE/ISE-PIC < 3.3 Patch 12
• 3.4 <= Cisco ISE/ISE-PIC < 3.4 Patch 7
• 3.5 <= Cisco ISE/ISE-PIC < 3.5 Patch 4

0x05POC状态

• 未公开

0x06修复建议

**目前官方已发布漏洞修复版本，建议用户升级到安全版本*：***

https://www.cisco.com/