# Cisco záplatoval zero-day v ISE s maximální závažností, útočníci ji zneužívali už před opravou

*2026-09-21 02:01 UTC · Technologie · 1 min read*

> Cisco opravilo CVE-2026-76460, chybu v ISE s CVSS 10,0, která dává útočníkům root a byla zneužívána před vydáním záplaty. CISA ji zařadila mezi zneužívané zranitelnosti.

Cisco 16. září vydalo nouzové opravy pro CVE-2026-76460, chybu obcházející autentizaci v Identity Services Engine (ISE) a ISE Passive Identity Connector s maximálním skóre CVSS 10,0. Koncový bod API nemá dostatečné ověřování, takže vzdálený útočník může pomocí upravených požadavků obejít webové rozhraní správy a získat příkazy s právy root.

Bezpečnostní tým Cisca potvrdil, že chyba byla zneužívána jako zero-day ještě před vydáním záplaty. Týká se všech konfigurací a neexistuje žádné náhradní řešení. Opravené verze jsou 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 a 3.5 Patch 4. Americká agentura CISA zařadila chybu téhož dne do katalogu zneužívaných zranitelností a federálním úřadům dala na záplatování dny, ne týdny.

ISE stojí v centru řízení přístupu do sítě, takže root přístup umožňuje měnit pravidla, krást přihlašovací údaje a pohybovat se po síti. Jde už o druhou kritickou zranitelnost Cisca tento týden, po chybě s právy root v Secure Email Gateway.

## Zdroje

- [securityweek.com](https://www.securityweek.com/active-exploitation-triggers-emergency-patch-for-cisco-ise-zero-day/)
- [networkworld.com](https://www.networkworld.com/article/4223540/cisco-patches-max-severity-ise-flaw-the-second-critical-zero-day-this-week-2.html)

---
TechTools News · https://techtools.cz/tools/news/clanek/2483-cisco-zaplatoval-zero-day-v-ise-s-maximalni-zavaznosti-utocnici-ji-zneuzivali
English version: https://techtools.cz/tools/news/article/2410-cisco-patches-maximum-severity-ise-zero-day-already-exploited-in-attacks