Cisco ISE CVE-2026-76460 CVSS 10.0: La Vulnerabilidad Crítica en tu Sistema de Control de Acceso a la Red que Permite a Hackers Tomar Control Total Sin Contraseña

Si tu empresa utiliza Cisco Identity Services Engine (ISE) para controlar quién puede conectarse a tu red —empleados, dispositivos, proveedores— debes actuar de inmediato. La Agencia de Ciberseguridad e Infraestructura de EE.UU. (CISA) agregó el 16 de septiembre de 2026 la vulnerabilidad CVE-2026-76460 al catálogo de Vulnerabilidades Explotadas Conocidas (KEV), confirmando que está siendo explotada activamente por ciberdelincuentes en todo el mundo, incluyendo México.

Cisco Identity Services Engine es una de las plataformas de control de acceso a la red (NAC) más utilizadas en empresas medianas y grandes. Funciona como el "portero digital" de tu organización: decide qué dispositivos y usuarios pueden conectarse a tu red Wi-Fi corporativa, VPN, switches y otros recursos. Si un atacante compromete tu ISE, tiene control total sobre quién entra y quién sale de tu infraestructura digital.

CVE-2026-76460 recibió la calificación máxima de severidad: CVSS 10.0. El fallo reside en un endpoint de API dentro de Cisco ISE que no valida correctamente la autenticación. Esto significa que:

• Un atacante remoto sin ninguna credencial puede enviar una solicitud especialmente diseñada
• Bypasea completamente la interfaz de administración web
• Puede ejecutar comandos con privilegios de root en el servidor ISE
• Obtiene control total sobre las políticas de acceso a la red de toda tu organización

Cisco confirmó que la explotación exitosa puede permitir al atacante eliminar o esconder evidencia de su presencia, dificultando la detección del incidente.

Las versiones afectadas incluyen Cisco ISE 3.1, 3.2, 3.3, 3.4 y 3.5 sin los parches más recientes. Cisco ISE 3.0 ya llegó al fin de su mantenimiento de software y no recibirá parche, por lo que los usuarios deben migrar urgentemente a una versión soportada.

Para una pequeña o mediana empresa, un ataque exitoso a través de esta vulnerabilidad puede significar:

• Acceso no autorizado a toda la red: el atacante puede modificar políticas para permitir la entrada de dispositivos maliciosos
• Robo de credenciales corporativas: al controlar ISE, el atacante puede interceptar autenticaciones de empleados
• Movimiento lateral sin restricciones: una vez dentro, puede desplazarse por toda la infraestructura sin ser detectado
• Instalación de ransomware o backdoors: con privilegios de root, puede instalar cualquier malware
• Violación de datos de clientes: acceso a bases de datos, correos y sistemas financieros

Si sospechas que tu sistema ISE pudo haber sido comprometido, Cisco recomienda revisar el archivo `access.log` con el comando:

```

admin#show logging application ise-kong/access.log | include dummyuser

```

También debes revisar logs externos de firewall y red en busca de tráfico inusual originado desde el servidor ISE, como cargas o descargas no autorizadas.