{"data":{"id":2483,"lang":"cs","title":"Cisco záplatoval zero-day v ISE s maximální závažností, útočníci ji zneužívali už před opravou","summary":"Cisco opravilo CVE-2026-76460, chybu v ISE s CVSS 10,0, která dává útočníkům root a byla zneužívána před vydáním záplaty. CISA ji zařadila mezi zneužívané zranitelnosti.","category":"technology","category_label":"Technologie","published_at":"2026-09-21T02:01:05Z","updated_at":"2026-09-21T02:01:05Z","url":"https://techtools.cz/tools/news/clanek/2483-cisco-zaplatoval-zero-day-v-ise-s-maximalni-zavaznosti-utocnici-ji-zneuzivali","api_url":"https://techtools.cz/news-api/v1/articles/2483?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/2483.md?lang=cs","image_url":"https://www.networkworld.com/wp-content/uploads/2026/09/4223540-0-60699300-1789679656-shutterstock_180216653.jpg","word_count":152,"reading_time_minutes":1,"sources":[{"url":"https://www.securityweek.com/active-exploitation-triggers-emergency-patch-for-cisco-ise-zero-day/","domain":"securityweek.com"},{"url":"https://www.networkworld.com/article/4223540/cisco-patches-max-severity-ise-flaw-the-second-critical-zero-day-this-week-2.html","domain":"networkworld.com"}],"translation":{"lang":"en","id":2410,"title":"Cisco Patches Maximum-Severity ISE Zero-Day Already Exploited in Attacks","url":"https://techtools.cz/tools/news/article/2410-cisco-patches-maximum-severity-ise-zero-day-already-exploited-in-attacks","api_url":"https://techtools.cz/news-api/v1/articles/2410?lang=en"},"content":"Cisco 16. září vydalo nouzové opravy pro CVE-2026-76460, chybu obcházející autentizaci v Identity Services Engine (ISE) a ISE Passive Identity Connector s maximálním skóre CVSS 10,0. Koncový bod API nemá dostatečné ověřování, takže vzdálený útočník může pomocí upravených požadavků obejít webové rozhraní správy a získat příkazy s právy root.\n\nBezpečnostní tým Cisca potvrdil, že chyba byla zneužívána jako zero-day ještě před vydáním záplaty. Týká se všech konfigurací a neexistuje žádné náhradní řešení. Opravené verze jsou 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 a 3.5 Patch 4. Americká agentura CISA zařadila chybu téhož dne do katalogu zneužívaných zranitelností a federálním úřadům dala na záplatování dny, ne týdny.\n\nISE stojí v centru řízení přístupu do sítě, takže root přístup umožňuje měnit pravidla, krást přihlašovací údaje a pohybovat se po síti. Jde už o druhou kritickou zranitelnost Cisca tento týden, po chybě s právy root v Secure Email Gateway."}}