思科身份服務(wù)引擎（ISE）及其被動(dòng)身份連接器（ISE-PIC）曝出編號(hào)為CVE-2026-76460的嚴(yán)重安全漏洞，CVSS評(píng)分達(dá)10.0。該漏洞歸類為CWE-648，源于特權(quán)API調(diào)用不當(dāng)。未認(rèn)證的遠(yuǎn)程攻擊者可通過向缺乏充分認(rèn)證控制的特定API端點(diǎn)發(fā)送構(gòu)造請(qǐng)求，成功獲取受影響系統(tǒng)的Zui高權(quán)限（root）。此漏洞影響ISE及ISE-PIC 3.0至3.5版本。

思科產(chǎn)品安全事件響應(yīng)團(tuán)隊(duì)（PSIRT）已確認(rèn)該漏洞在實(shí)際環(huán)境中遭利用，并于2026年9月16日被列入美國(guó)網(wǎng)絡(luò)空間基礎(chǔ)設(shè)施安全局（CISA）已知被利用漏洞目錄。根據(jù)美國(guó)聯(lián)邦民用行政部門指令26-04，相關(guān)機(jī)構(gòu)須在2026年9月19日前完成修復(fù)。思科已為受支持版本發(fā)布補(bǔ)丁，包括ISE 3.1 Patch 12、3.2 Patch 11、3.3 Patch 12、3.4 Patch 7及3.5 Patch 4。運(yùn)行ISE 3.0的組織必須遷移，該版本已達(dá)生命周期終止?fàn)顟B(tài)。

此次漏洞披露延續(xù)了針對(duì)管理平面的攻擊面暴露趨勢(shì)。近期檢查點(diǎn)（Check Point）產(chǎn)品兩個(gè)月內(nèi)披露五項(xiàng)同類高危漏洞，而思科生態(tài)自9月16日九項(xiàng)CVE披露以來，已是第十個(gè)涉及ISE的漏洞。此類動(dòng)態(tài)與身份基礎(chǔ)設(shè)施安全趨勢(shì)一致，包括Azure身份集群?jiǎn)栴}及Delinea Secret Server漏洞，均指向集中式認(rèn)證與管理節(jié)點(diǎn)。

由于攻擊者可獲取root級(jí)權(quán)限，防御工作面臨挑戰(zhàn)。思科警告，威脅行為體可能利用該權(quán)限刪除或隱藏利用痕跡，包括擦除系統(tǒng)日志。鑒于本地日志可能不可靠，安全團(tuán)隊(duì)?wèi)?yīng)優(yōu)先進(jìn)行外部驗(yàn)證，交叉比對(duì)網(wǎng)絡(luò)與防火墻日志以排查異常上傳或偏離基線的流量模式，并檢查access.log文件中的可疑用戶名。目前無臨時(shí)規(guī)避方案，唯一有效緩解措施是應(yīng)用補(bǔ)丁或?qū)嵤┗A(chǔ)設(shè)施訪問控制列表（iACL），嚴(yán)格限制管理流量授權(quán)來源。

思科ISE連續(xù)曝出漏洞且存在根權(quán)限實(shí)際利用情況，對(duì)監(jiān)控策略提出新要求。若管理平面被攻陷，基于標(biāo)準(zhǔn)日志的檢測(cè)可能不足。組織需加固管理界面并監(jiān)控異常網(wǎng)絡(luò)行為，尤其在本地系統(tǒng)日志可能被清除的情況下，持續(xù)追蹤持久化活動(dòng)成為必要。