Impatto Sistemico

Critico (79.48)

Sintesi

Cisco ha rilasciato aggiornamenti di sicurezza che risolvono molteplici nuove vulnerabilità, di cui 24 con gravità “critica” e 25 con gravità “alta”, riguardanti diversi prodotti Cisco. Tra le vulnerabilità rilevate si evidenzia la CVE-2026-76460 che risulta attivamente sfruttata in rete.

Dettagli e potenziali impatti

La vulnerabilità identificata tramite la CVE-2026-76460 , di tipo ” Authentication Bypass ” e con punteggio CVSS 3.x pari a 10.0, interessa Cisco Identity Services Engine (ISE) e Cisco ISE Passive Identity Connector (ISE-PIC). Tale vulnerabilità è dovuta a controlli di autenticazione insufficienti su un endpoint API. Un attaccante remoto non autenticato potrebbe sfruttare tale vulnerabilità inviando richieste HTTP opportunamente predisposte al dispositivo interessato al fine di eludere i meccanismi di autenticazione dell’interfaccia di gestione web e ottenere accesso non autorizzato al sistema. Lo sfruttamento della vulnerabilità potrebbe inoltre consentire l’esecuzione di comandi arbitrari con privilegi di root sul sistema operativo sottostante.

Tipologia

• Arbitrary File Read
• Authentication Bypass
• Data Manipulation
• Denial of Service
• Information Disclosure
• Privilege Escalation
• Remote Code Execution
• Security Restrictions Bypass

Prodotti e versioni affette

Cisco

• Identity Services Engine (ISE)
• ISE Passive Identity Connector (ISE-PIC)
• Nexus Dashboard
• Secure Firewall Adaptive Security Appliance (ASA)
• Secure Firewall Management Center (FMC)
• Secure Firewall Threat Defense (FTD)

Nota : consultare i bollettini del vendor per maggiori dettagli in merito alle versioni e le configurazioni vulnerabili.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni disponibili nei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: