思科緊急修補 ISE 重大漏洞 CVE-2026-76460，已被積極利用

思科於 9 月 16 日針對 Identity Services Engine（身分識別與存取控制服務平臺，簡稱 ISE） 發布資安更新，修補多項高危漏洞。其中 CVE‑2026‑76460 的嚴重程度（CVSS）高達 10 分，屬滿分等級，且已確認被攻擊者積極利用。思科強調，除透過 iACL（基礎設施存取控制清單） 暫時阻斷遠端濫用外，唯一可靠的防護方式仍是盡速升級至最新韌體。

漏洞成因與攻擊機制

漏洞位置：ISE 的 API 端點。
攻擊方式：攻擊者可在未經任何身分驗證的情況下，向 API 送出特製請求，繞過原本的身分驗證流程。
結果：成功利用後，攻擊者能直接存取 ISE 的網頁管理介面，取得未授權的管理權限，進一步控制整個網路存取政策。

此弱點的根本原因在於 AI 端點的身分驗證控制不足，未對 API 請求進行嚴格的認證與授權檢查，導致遠端使用者可以直接呼叫後端功能。

受影響範圍與企業風險

ISE 為企業網路的核心存取控制平台，負責統一管理使用者與裝置的認證、授權與合規性。若漏洞被利用，可能導致：

未授權的網路存取：攻擊者可繞過多因素驗證，直接取得內部資源。
策略竄改：惡意修改存取控制清單，進一步擴大攻擊面。
持續性威脅：取得管理權限後，攻擊者可植入後門，長期潛伏於企業環境。

考量到 ISE 在大型企業與公共部門的廣泛部署，該漏洞的實際衝擊可能相當嚴重。

緊急因應與未來展望

思科建議所有使用 ISE 的客戶 立即套用 9 月 16 日的安全更新，同時在升級前透過 iACL 限制 API 的遠端存取，以降低被利用的機會。未來，思科表示將加強 API 層面的身分驗證機制，並持續監測相關攻擊活動。

對於資安從業人員而言，此次事件再次提醒：

定期檢視與更新：即使是核心基礎設施，也必須保持韌體與套件的最新狀態。
最小權限原則：僅開放必要的 API 存取，並使用細粒度的存取控制清單。
監控與偵測：加強對 ISE 管理介面的異常行為監控，及早發現潛在入侵。

想掌握最新資安動態？資安日報與資安週報即日起提供免費電子報，每日、每週直送全球與臺灣的資安要聞，讓您在變化快速的資訊安全領域保持先機。