Cisco 2026. 38. heti kiadás: két aktívan kihasznált hiba, 85 CVE az ISE, az e-mail és a tűzfalak terén

A kiadás röviden

A Cisco 2026. 38. heti kiadása 85, olvasóink szempontjából releváns CVE-t tartalmaz a 2026. szeptember 14–20. közötti időszakban. Ezek közül 29 kritikus, 26 magas, 29 közepes és 1 alacsony besorolású. Két sérülékenységet aktívan kihasználtként tartanak nyilván, és mindkettő szerepel a CISA ismert, aktívan kihasznált sérülékenységeket nyilvántartó katalógusában (Known Exploited Vulnerabilities, KEV): a CVE-2026-76461 SQL-beszúrási hiba a Cisco Secure Email Gatewayben, a CVE-2026-76460 pedig hitelesítés-megkerülés a Cisco Identity Services Engine (ISE) rendszerben. Mindkettő kritikus besorolású.

A fennmaradó legsúlyosabb hibák a hálózat felől elérhető felügyeleti és identitáskezelő összetevőket érintik: Cisco ISE és ISE-PIC, Cisco Secure Firewall ASA/FTD/FMC, Cisco Nexus Dashboard és Cisco Secure Email.

A legfontosabbak

Az elsőként átvizsgálandó két hibát egyaránt aktívan kihasználják.

Cisco Secure Email — A CVE-2026-76461 kritikus SQL-beszúrási sérülékenység az AsyncOS e-mail-feldolgozásában. Egy hitelesítést nem igénylő, távoli támadó olyan, speciálisan kialakított e-mailt küldhet, amely rosszindulatú SQL-utasításokat tartalmaz, majd root jogosultsággal futtathat parancsokat. A Cisco PSIRT megerősítette az aktív kihasználást; a CISA KEV katalógus 2026. szeptember 17-i határidőt tüntet fel.

Cisco Identity Services Engine és ISE-PIC — A CVE-2026-76460 aktívan kihasznált hitelesítés-megkerülés egy API-végponton. A Cisco javított kiadásra való frissítést javasol, a CISA KEV katalógus pedig 2026. szeptember 19-i határidőt tüntet fel. A CVE-2026-76423 egy különálló, kritikus REST API-hitelesítés-megkerülés, amely hitelesítést nem igénylő, távoli támadónak rendszergazdai hozzáférést adhat. Az ISE megerősítését szolgáló kiadás emellett 10-es CVSS-alappontszámú hozzáférés-szabályozási hibákat is tartalmaz; ezeket a CVE-2026-20192 képviseli. A CVE-2026-20307 távoli kódfuttatást tesz lehetővé az ISE webes felületén nem biztonságos deszerializáción keresztül; a kihasználáshoz alacsony jogosultságú rendszergazdai hitelesítő adatok szükségesek.

Cisco Secure Firewall ASA/FTD/FMC — Az FMC sftunnel protokolljában található CVE-2026-20324 lehetővé teszi, hogy egy hitelesített, távoli támadó olyan fájlt írjon, amelyet a rendszer ezt követően root jogosultsággal futtat. A kapcsolódó, megerősítést szolgáló kiadást a CVE-2026-20329 képviseli; ez a kivételes állapotok kezelésével kapcsolatos hibákat fed le az ASA, az FTD és az FMC esetében, további CVE-k pedig a semlegesítési hiányosságokkal és a hozzáférés-szabályozással kapcsolatos problémákat írnak le.

Cisco Nexus Dashboard — A CVE-2026-20322 a megerősítést szolgáló kiadás egyik reprezentatív hibája a nem megfelelő hozzáférés-szabályozás területén; ugyanebben a kiadásban kapcsolódó parancs-beszúrási hibák is találhatók.

Javítási sorrend

1. Először a Cisco Secure Email (AsyncOS) esetében telepítse a CVE-2026-76461 javítását. A javított verziók: AsyncOS 15.5.5-014, 16.0.4-302 és 16.5.0-780. A CISA KEV katalógus 2026. szeptember 17-i határidőt tüntet fel; a kihasználás aktív.
2. Javítsa a Cisco Identity Services Engine rendszert a CVE-2026-76460 miatt. A Cisco javított szoftververzióra való frissítést javasol. A CISA KEV katalógus 2026. szeptember 19-i határidőt tüntet fel; a kihasználás aktív.
3. Javítsa az internet felől elérhető Cisco ISE és ISE-PIC rendszereket a CVE-2026-76423, valamint a megerősítést szolgáló kiadás hozzáférés-szabályozási hibái miatt, amelyeket a CVE-2026-20192 képvisel. Ezek hitelesítést nem igénylő, távoli, kritikus besorolású hibák.
4. Az ISE webes felügyeleti felületét is javítsa a CVE-2026-20307 miatt, de csak a hitelesítést nem igénylő API-hibák után, mert a kihasználáshoz alacsony jogosultságú rendszergazdai hitelesítő adatok szükségesek.
5. Javítsa a Cisco Secure Firewall FMC, ASA és FTD termékeket a megerősítést szolgáló kiadás azon hibái miatt, amelyeket a CVE-2026-20329 képvisel, valamint a CVE-2026-20324 miatt. Helyezze előtérbe azokat az FMC-telepítéseket, amelyek regisztrált sftunnel-partnerekkel rendelkeznek.
6. Javítsa a Cisco Nexus Dashboard rendszert a CVE-2026-20322 és a kapcsolódó parancs-beszúrási hibák miatt.
7. Ezt követően haladjon végig a kiadás többi elemén – 29 kritikus, 26 magas, 29 közepes és 1 alacsony besorolású hibán –, és a gyártói frissítéseket a kitettség alapján alkalmazza. Kiemelt figyelmet fordítson az internet felől elérhető Secure Email, FMC, ASA, FTD, Nexus Dashboard, ISE és ThousandEyes eszközökre.

A javításon túl

A következő hónapban az dönti el, hogy egy Cisco-frissítési hét kezelhető marad-e vagy kapkodással telik, hogy a szervezet tudja-e, mely hálózat felől elérhető eszközök érintettek, és fut-e már észlelés a kihasznált hibákra. A Menedzselt kiberbiztonsági felügyelet (MDR) biztosítja az aktívan kihasznált CVE-k észlelési és reagálási rétegét, a Virtuális CISO szolgáltatás (vCISO) segít feltérképezni és csökkenteni az internet felől elérhető ISE, Secure Email és tűzfal-felügyeleti felületek kitettségét, a Bevezetési és felmérési szolgáltatások pedig azokat a penetrációs tesztelési és megerősítési feladatokat biztosítják, amelyek feltárják a beszúrási, deszerializációs és hitelesítési hibákat, mielőtt azok egy javítási ciklusban jelennének meg.