Cisco ha alertado sobre múltiples vulnerabilidades críticas, destacando una falla con puntuación máxima de 10.0 en Identity Services Engine (ISE) que permite ejecución de comandos con privilegios de root. Esta vulnerabilidad, ya explotada activamente, se suma a otra falla grave en sus pasarelas de correo electrónico. Se insta a los administradores a instalar los parches inmediatamente, ya que no existen soluciones temporales efectivas.







Los administradores de Cisco que han pasado su semana parcheando pasarelas de correo ahora se enfrentan a un fallo de puntuación perfecta (10) en Identity Services Engine bajo ataque activo.

Cisco reveló el CVE-2026-76460 el miércoles, describiéndolo como una omisión de autenticación que afecta a Identity Services Engine (ISE) e ISE Passive Identity Connector (ISE-PIC). Una explotación exitosa puede otorgar a un atacante remoto no autenticado la ejecución de comandos con privilegios de root.

El Equipo de Respuesta a Incidentes de Seguridad de Productos señaló que tenía conocimiento de la explotación activa e instó a los clientes a instalar las correcciones inmediatamente. CISA también ha añadido la vulnerabilidad a su catálogo de vulnerabilidades conocidas explotadas

La advertencia sigue a otra vulnerabilidad crítica explotada activamente revelada días antes, la CVE-2026-76461, que afecta a sus dispositivos Secure Email Gateway y Secure Email and Web Manager. Ese error, calificado con 9.8, también podría conducir al acceso root, lo que llevó a Cisco a advertir a los administradores que los atacantes podrían ser capaces de borrar sus huellas tras entrar.

El último problema reside en una API dentro de Cisco ISE, la plataforma de control de acceso a la red de la compañía. Cisco afirma que los controles de autenticación insuficientes en un endpoint de la API significan que un atacante puede enviar una solicitud manipulada para omitir la interfaz de gestión basada en web del producto.

No se requieren credenciales ni interacción del usuario, y Cisco afirma que las versiones vulnerables de ISE e ISE-PIC se ven afectadas independientemente de la configuración.

El fallo recibió la puntuación máxima de CVSS de 10.0. Cisco advirtió que el acceso root podría permitir a los atacantes eliminar o ocultar rastros de una intrusión, complicando los esfuerzos para determinar si un dispositivo había sido vulnerado.

Cisco aconsejó a los administradores revisar los registros de acceso de ISE en busca de nombres de usuario sospechosos en cada nodo de un despliegue distribuido y comprobar los registros de red y firewall externos al dispositivo afectado para detectar signos de cargas o descargas inesperadas.

Si los administradores encuentran evidencia de una posible explotación, Cisco "recomienda encarecidamente" reinstalar la imagen de los nodos afectados y restaurar sus configuraciones desde una copia de seguridad si es necesario.

No existe una solución alternativa, aunque Cisco indicó que las listas de control de acceso (ACL) de infraestructura pueden usarse como mitigación temporal para restringir el tráfico de gestión y del plano de control que llega a los sistemas afectados.

Las correcciones permanentes están disponibles en ISE e ISE-PIC 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 y 3.5 Patch 4. ISE 3.0 ha llegado al final de su mantenimiento de software, por lo que los clientes que lo utilicen deben migrar a una versión soportada.

Cisco descubrió la CVE-2026-76460 mientras resolvía un caso de soporte del Centro de Asistencia Técnica, pero no ha revelado quién la está explotando, cuánto tiempo llevan en marcha los ataques ni qué han hecho los intrusos tras obtener el acceso.


El aviso acompañó a un lote sustancial de otras vulnerabilidades de ISE publicadas el miércoles. Otros dos avisos de Cisco presentaron puntuaciones máximas de CVSS de 10.0, mientras que un trío separado de fallos de ejecución remota de código alcanzó puntuaciones de hasta 9.9.

Para los administradores responsables del equipo de Cisco, septiembre se perfila como un mes de parches bastante intenso. ®

Fuente:
TheRegister