Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

FailleCritiqueKEVExploitéeCVSS10,0EPSS66,6 %

Cisco ISE : une faille de gravité maximale contourne l’authentification

Une faille critique de Cisco Identity Services Engine permet à un inconnu d’accéder à l’administration de l’équipement sans s’authentifier. Elle est exploitée : les correctifs doivent être installés sans délai.

CyberBase, édition de l'aube du mercredi 4 sources

Illustration de « Cisco ISE : une faille de gravité maximale contourne l’authentification » : le pictogramme de la rubrique Faille et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

Exploitée, catalogue KEV

Correctif disponible, 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7, 3.5 Patch 4

CVE-2026-76460

Nature
utilisation incorrecte d’une API privilégiée permettant de contourner l’authentification de l’interface de gestion, sans authentification préalable
CVSS v3.1, gravité
CVSS10,0
Corrigé dans
  • 3.1 Patch 12
  • 3.2 Patch 11
  • 3.3 Patch 12
  • 3.4 Patch 7
  • 3.5 Patch 4
Versions touchées
  • identity_services_engine : 3.1.0
  • identity_services_engine : 3.2.0
  • identity_services_engine : 3.3.0
  • identity_services_engine : 3.4.0
  • identity_services_engine : 3.5.0
  • identity_services_engine_passive_identity_connector : 3.1.0
  • identity_services_engine_passive_identity_connector : 3.2.0
  • identity_services_engine_passive_identity_connector : 3.3.0
  • identity_services_engine_passive_identity_connector : 3.4.0
Vecteur CVSS v3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
EPSS (24/10)
EPSS66,6 % (99e centile)
Catalogue KEV
KEVExploitéeoui, ajoutée le 16/09
Fiches et avis
NVD pour CVE-2026-76460, cisco-sa-ISE-ABP-VNSW7Tn5, cve.org pour CVE-2026-76460

Ce qu'on sait de l'exploitation

La vulnérabilité CVE-2026-76460 figure au catalogue KEV de la CISA, qui recense les failles exploitées, depuis le 16 septembre 2026. L’agence a fixé au 19 septembre 2026 l’échéance de remédiation pour les organismes fédéraux américains. Le catalogue indique que l’usage par des rançongiciels est inconnu.

À faire, dans l'ordre

  1. Recenser les installations d’Identity Services Engine et d’ISE Passive Identity Connector, avec leur version

  2. Installer le correctif de la version utilisée, soit 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 ou 3.5 Patch 4

  3. Consulter l’avis de sécurité cisco-sa-ISE-ABP-VNSW7Tn5 pour les détails de l’éditeur

  4. Suivre les mesures de l’éditeur et les consignes de la CISA, qui demandent aussi un triage forensique des équipements exposés

En clair

Pour tout le monde

  1. Cisco Identity Services Engine est l’outil qui décide qui a le droit de se connecter au réseau d’une organisation. Une faille permet à un inconnu d’entrer dans son interface d’administration sans mot de passe, en envoyant une requête spécialement préparée. Les organisations qui l’utilisent doivent faire installer au plus vite le correctif de leur version par leur équipe informatique.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

  • Fiches CVE
  • Exploitation confirmée
  • Scores EPSS

Sources (4)