「Cisco ISE」に42件の脆弱性 - 複数の深刻な脆弱性、一部で悪用確認

ネットワークの認証やアクセス制御などの機能を提供する「Cisco Identity Services Engine（ISE）」に深刻な脆弱性が判明した。一部脆弱性は悪用されており、Cisco Systemsではアップデートを呼びかけている。

同社は現地時間2026年9月16日に15件のセキュリティアドバイザリを公開し、CVEベースで42件の脆弱性を明らかにした。

アドバイザリの重要度を見ると、6件については重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティング。3件を「高（High）」、6件を「中（Medium）」としている。

これら重要度は、アドバイザリ単位で示されたものであり、各アドバイザリ内で言及されている脆弱性がすべて同じ評価とは限らないが、「クリティカル（Critical）」とされるアドバイザリでは、21件の脆弱性が言及されている。

なかでも「CVE-2026-76460」については注意が必要。管理用APIの認証制御の不備に起因し、細工したHTTPリクエストによって管理インタフェースの認証を回避でき、root権限でコマンドを実行されるおそれがある。「Cisco ISE Passive Identity Connector（ISE-PIC）」も影響を受ける。

（Security NEXT - 2026/09/17 ） ツイート

PR

関連記事

米当局、「Acronis」「Cisco ISE」など脆弱性3件の悪用を警告
「BIND 9」に緊急脆弱性 - 1パケットでDoS攻撃が可能
Apple、「macOS Golden Gate 27」を公開 - 脆弱性210件に対処
HPEの「SD-WAN」関連製品に複数の深刻な脆弱性 - 修正版を提供
Oracle、月例セキュリティアップデートを公開 - のべ673件を修正
Apple、「iOS 27」「iPadOS 27」で多数脆弱性に対応 - 「同26.7」も公開
「Chrome 153」にセキュリティ更新 - 「クリティカル」3件含む42件
米当局、「Cisco Secure Email Gateway」の脆弱性悪用を警告
SAP、月例セキュリティ更新で新規アドバイザリ19件 - 4件は「Critical」
ホスティング事業者向け請求管理ツール「WHMCS」に深刻な脆弱性