思科身份服務(wù)引擎（ISE）及其被動身份連接器（ISE-PIC）曝出編號為CVE-2026-76460的嚴(yán)重安全漏洞，CVSS評分達(dá)10.0。該漏洞歸類為CWE-648，源于特權(quán)API調(diào)用不當(dāng)。未認(rèn)證的遠(yuǎn)程攻擊者可通過向缺乏充分認(rèn)證控制的特定API端點發(fā)送構(gòu)造請求，成功獲取受影響系統(tǒng)的Zui高權(quán)限（root）。此漏洞影響ISE及ISE-PIC 3.0至3.5版本。

思科產(chǎn)品安全事件響應(yīng)團(tuán)隊（PSIRT）已確認(rèn)該漏洞在實際環(huán)境中遭利用，并于2026年9月16日被列入美國網(wǎng)絡(luò)空間基礎(chǔ)設(shè)施安全局（CISA）已知被利用漏洞目錄。根據(jù)美國聯(lián)邦民用行政部門指令26-04，相關(guān)機(jī)構(gòu)須在2026年9月19日前完成修復(fù)。思科已為受支持版本發(fā)布補(bǔ)丁，包括ISE 3.1 Patch 12、3.2 Patch 11、3.3 Patch 12、3.4 Patch 7及3.5 Patch 4。運行ISE 3.0的組織必須遷移，該版本已達(dá)生命周期終止?fàn)顟B(tài)。

此次漏洞披露延續(xù)了針對管理平面的攻擊面暴露趨勢。近期檢查點（Check Point）產(chǎn)品兩個月內(nèi)披露五項同類高危漏洞，而思科生態(tài)自9月16日九項CVE披露以來，已是第十個涉及ISE的漏洞。此類動態(tài)與身份基礎(chǔ)設(shè)施安全趨勢一致，包括Azure身份集群問題及Delinea Secret Server漏洞，均指向集中式認(rèn)證與管理節(jié)點。

由于攻擊者可獲取root級權(quán)限，防御工作面臨挑戰(zhàn)。思科警告，威脅行為體可能利用該權(quán)限刪除或隱藏利用痕跡，包括擦除系統(tǒng)日志。鑒于本地日志可能不可靠，安全團(tuán)隊?wèi)?yīng)優(yōu)先進(jìn)行外部驗證，交叉比對網(wǎng)絡(luò)與防火墻日志以排查異常上傳或偏離基線的流量模式，并檢查access.log文件中的可疑用戶名。目前無臨時規(guī)避方案，唯一有效緩解措施是應(yīng)用補(bǔ)丁或?qū)嵤┗A(chǔ)設(shè)施訪問控制列表（iACL），嚴(yán)格限制管理流量授權(quán)來源。

思科ISE連續(xù)曝出漏洞且存在根權(quán)限實際利用情況，對監(jiān)控策略提出新要求。若管理平面被攻陷，基于標(biāo)準(zhǔn)日志的檢測可能不足。組織需加固管理界面并監(jiān)控異常網(wǎng)絡(luò)行為，尤其在本地系統(tǒng)日志可能被清除的情況下，持續(xù)追蹤持久化活動成為必要。