最近の脆弱性 › CVE-2026-76460
Cisco Identity Services Engine の脆弱性（CVE-2026-76460）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2026-76460 |
|---|---|
| 製品 | Cisco Identity Services Engine |
| 深刻度（CVSS） | 10.0 緊急CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
| KEVへの追加日 | 2026-09-16 |
| 米国政府機関の対応期限 | 2026-09-19 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-648 |
何が起きた
Cisco Identity Services Engine（ISE）と ISE Passive Identity Connector（ISE-PIC）の API に、認証の確認が不十分な弱点が見つかり、実際に悪用が確認されています。細工した要求を API に送られると、ログインしていない攻撃者に、Web の管理画面を通らずに機器に不正に入られるおそれがあります。ネットワーク経由で悪用できる条件です。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Cisco ISE と ISE-PIC を使っている組織が、設定にかかわらず影響を受けます。3.1〜3.5 の各系列で、修正版より前のバージョンが対象です（3.0 はサポート終了）。
何をすればいい
修正版（3.1 Patch 12、3.2 Patch 11、3.3 Patch 12、3.4 Patch 7、3.5 Patch 4）へ更新してください。回避策はありません。あわせて、メーカーの案内にある方法でログを調べ、侵害の痕跡がないか確かめましょう。
やることチェックリスト
- ISEを使っている系列の修正版に更新する
- 3.0はサポート中の修正版に移る
- メーカーの方法で侵害の痕跡を確かめる
用語メモ
- ISE
- 社内のネットワークに、誰がどの機器でつないでよいかを管理する Cisco の製品です。
- API
- プログラムどうしが、決まった形でやり取りするための窓口のことです。
元データ（英語・CISA KEV より）
Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability
概要
Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) contain an incorrect use of privileged APIs vulnerability that could allow an unauthenticated, remote attacker to gain unauthorized access to the affected device by bypassing the web-based management interface.
推奨対応
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.