CVE-2026-76490
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Cisco Expressway Series zawiera wiele wewnętrznie odkrytych podatności związanych z zapisami poza granicami bufora (CWE-787), które zostały zaadresowane w wydaniach utwardzających oprogramowanie. Szczegóły techniczne poszczególnych przypadków nie zostały ujawnione w opisie.
Ocena ryzyka
Zapis poza granicami bufora może prowadzić do uszkodzenia pamięci, awarii usługi lub potencjalnie wykonania kodu, co wpływa na dostępność i bezpieczeństwo infrastruktury komunikacyjnej.
Rekomendacja
Zaktualizuj Cisco Expressway Series do najnowszego wydania utwardzającego wskazanego przez Cisco. Zweryfikuj biuletyn bezpieczeństwa Cisco dla tej wersji.
Inne podatności w Cisco Expressway Series
Zobacz wszystkie- CVE-2026-76497Średnie
Cisco Expressway Series zawiera wiele wewnętrznie odkrytych podatności związanych z niebezpiecznymi plikami tymczasowymi (CWE-377), które zostały zaadresowane w wydaniach utwardzających oprogramowanie. Podatności są zgrupowane pod tym identyfikatorem CVE.
- CVE-2026-76496Wysokie
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa oprogramowania Cisco Expressway Series, którego wynikiem są wydania utwardzające poprawiające wiele wewnętrznie wykrytych luk. Luki objęte CVE-2026-76496 dotyczą nieprawidłowego rozwiązywania dowiązań (CWE-59).
- CVE-2026-76495Wysokie
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa oprogramowania Cisco Expressway Series, którego wynikiem są wydania utwardzające poprawiające wiele wewnętrznie wykrytych luk. Luki objęte CVE-2026-76495 dotyczą nieprawidłowego przypisania uprawnień (CWE-732).
- CVE-2026-76494Wysokie
W ramach proactive security Cisco zespół inżynierów Cisco Expressway Series przeprowadził wewnętrzny przegląd bezpieczeństwa, który zaowocował wydaniami utwardzającymi adresującymi wiele wewnętrznie odkrytych podatności. Podatności śledzone jako CVE-2026-76494 dotyczą problemów związanych z wstrzykiwaniem kodu, zgrupowanych w CWE-94.
- CVE-2026-76493Wysokie
Cisco Expressway Series zawiera luki związane z nieprzechwyconymi wyjątkami (CWE-248), odkryte podczas wewnętrznego przeglądu bezpieczeństwa. W ramach aktualizacji hardeningowych rozwiązano wiele wewnętrznie odkrytych podatności.
- CVE-2026-76492Wysokie
Cisco Expressway Series zawiera luki związane z dereferencją wskaźników null (CWE-476), odkryte podczas wewnętrznego przeglądu bezpieczeństwa. W ramach aktualizacji hardeningowych rozwiązano wiele wewnętrznie odkrytych podatności.
- CVE-2026-76491Wysokie
Cisco Expressway Series zawiera luki związane z osiągalnymi asercjami (CWE-617), odkryte podczas wewnętrznego przeglądu bezpieczeństwa. W ramach aktualizacji hardeningowych rozwiązano wiele wewnętrznie odkrytych podatności.
- CVE-2026-76435Średnie
Podatność w Cisco Expressway Series wynika z niewystarczających kontroli autoryzacji żądań HTTP podczas provisioningu Mobile and Remote Access (MRA). Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie URL, aby uzyskać dostęp do informacji, do których nie ma uprawnień. Dotyczy to urządzeń Expressway-C i Expressway-E.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Expressway Series software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76490 are related to issues concerning out-of-bounds writes that are grouped under the Common Weakness Enumeration (CWE) Base CWE-787.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS