Cisco varuje před novým zero-day obejitím autentizace v ISE (CVSS 10,0), zneužívaným v aktivních útocích

The Hacker News · exploited · CVE · identity · edge-vendor · cloud/AI-stack · cvss-critical · maximum-severity · unauthenticated · auth-bypass · Zneužito

Cisco varovalo před novou bezpečnostní chybou s maximální závažností v produktu Identity Services Engine (ISE), která se dostala pod aktivní zneužívání. Zranitelnost vedená jako CVE-2026-76460 (skóre CVSS: 10,0) by mohla neověřenému vzdálenému útočníkovi umožnit obejít autentizaci.