Cisco ISEの認証回避に修正、悪用状況をめぐり報道内に食い違い

アクセス管理のAPIに認証制御の不備

報道によると、ISEとISE-PICのAPIエンドポイントには認証制御の不備があり、細工したリクエストによってウェブ管理画面の認証を回避し、影響を受ける機器へ不正にアクセスできる可能性があるとされています。
ISEは端末や利用者、機器のネットワーク資源へのアクセスを一元管理するプラットフォームです。

報道は、この問題に回避策はなく、修正版ソフトウェアへの更新が推奨される対応だとしています。

修正と悪用の警告が伝えられた

記事前半は、CiscoのPSIRTがCVE-2026-76460の悪用を認識し、更新を強く推奨したと伝えています。
CISAが同番号をKEVカタログへ追加し、連邦機関に3日以内の修正を求めたとも報じています。

一方、同じ記事の後半には、まだ悪用が確認されていないとする別の脆弱性群にもCVE-2026-76460が含まれています。
この報道だけでは、両記述の食い違いを解消できません。
修正公開や警告に関する報道上の主張と、悪用状況を独立に確認できたことは区別する必要があります。