Cisco advierte de una nueva vulnerabilidad de «día cero» que permite eludir la autenticación en ISE (CVSS 10,0) y que está siendo explotada en ataques activos

Cisco ha ad­ver­ti­do de una nueva vul­ne­ra­bi­li­dad de se­gu­ri­dad de má­xi­ma gra­ve­dad que afec­ta a Iden­tity Ser­vi­ces En­gi­ne (ISE) y que ya está sien­do ob­je­to de ex­plo­ta­ción ac­ti­va. La vul­ne­ra­bi­li­dad, iden­ti­fi­ca­da con el nú­me­ro CVE-2026-76460 (pun­tua­ción CVSS: 10,0), po­dría per­mi­tir que un ata­can­te re­mo­to no au­ten­ti­ca­do elu­die­ra el pro­ce­so de au­ten­ti­ca­ción. «Esta vul­ne­ra­bi­li­dad se debe a un con­trol de au­ten­ti­ca­ción in­su­fi­cien­te en un punto final de la API», ha de­cla­ra­do Cisco. «Un ata­can­te…