Cisco, Yeni Zero-Day ISE Auth Bypass (CVSS 10.0) Tehdidine Karşı Uyardı ve Etkin Saldırılarda İstismar Edildi

Cisco, Identity Services Engine'i (ISE) etkileyen yeni bir yüksek şiddette güvenlik açığına karşı uyarıda bulundu ve bu açığın aktif olarak istismar edildiğini belirtti. CVE-2026-76460 olarak takip edilen bu zafiyet (CVSS puanı: 10.0), kimlik doğrulamasını atlatmayı sağlayabilir. Cisco, "Bu zafiyet, bir API endpoint'inde yeterli kimlik doğrulama kontrolünün olmamasından kaynaklanmaktadır" dedi. "Saldırgan, kimlik doğrulaması yapılmamış ve uzaktan bir saldırganın kimlik doğrulamasını atlatmasına olanak sağlayabilir"