Cisco ISE CVE-2026-76460 — บายพาสล็อกอิน CVSS 10.0 มีใช้จริง อัปแพตช์ด่วน

ถ้าออฟฟิศคุณมี Cisco Identity Services Engine (ISE) หรือ ISE-PIC คุม Wi‑Fi / VPN / NAC — รอบนี้ไม่ใช่แค่คะแนนสูงครับ มีหลักฐาน ใช้จริง

เมื่อ 21 ก.ย. 2026 The Hack Academy สรุปว่า Cisco ยืนยันช่องโหว่ CVE-2026-76460 (เปิดเผย 16 ก.ย.) เป็น authentication bypass ระดับ CVSS 3.1 = 10.0 กระทบ ISE และ ISE-PIC ไม่ว่าจะตั้งค่าแบบไหน

เกิดอะไรขึ้นแบบสั้น ๆ

• ผู้โจมตีระยะไกลที่ไม่ล็อกอิน ส่ง request ที่คราฟต์แล้วไปยัง API ของ ISE ได้
• บายพาสหน้าเว็บจัดการ แล้วอาจได้สิทธิ์สูงถึง root บนเครื่อง
• Cisco พบช่องโหว่ตอนแก้เคส TAC และ PSIRT รู้ว่ามี active exploitation
• CISA ใส่ใน KEV เมื่อ 16 ก.ย. กำหนดหน่วยงานสหรัฐฯ แก้ก่อน 19 ก.ย. (ผ่านไปแล้ว) และให้ทำ forensic triage

แพตช์ที่ต้องไปถึง (ตามรายงาน)

รุ่นแรกที่แก้แล้ว (ทั้ง ISE และ ISE-PIC):

• 3.1 Patch 12
• 3.2 Patch 11
• 3.3 Patch 12
• 3.4 Patch 7
• 3.5 Patch 4

เวอร์ชัน 3.0 จบซอฟต์แวร์ซัพพอร์ตแล้ว — ต้องย้ายไปรุ่นที่แก้แล้ว

Cisco บอกว่า ไม่มี workaround จริง มีแค่ iACL จำกัดทราฟฟิกชั่วคราวระหว่างรออัป — ไม่แทนที่แพตช์

ทำไมกระทบชีวิตจริง

ISE มักเป็นหัวใจยืนยันตัวตนของออฟฟิศ — ถ้าโดน root ได้ ผู้โจมตีอาจลบหลักฐานในเครื่องได้ เลยต้องดูล็อก นอกเครื่องด้วย (ไฟร์วอลล์ / NAC ภายนอก) ไม่ใช่แค่ล็อก ISE เอง

Recap

• เช็กเวอร์ชัน ISE/ISE-PIC ว่าถึงแพตช์ด้านบนหรือยัง
• อ่าน Cisco advisory CVE-2026-76460
• ถ้าเคยเปิด management จากเน็ตสาธารณะ — วางแผน forensic / re-image ตามคำแนะนำ Cisco
• iACL เป็นแค่กันชั่วคราว อย่าหยุดที่ขั้นนี้