CVE-2026-76491
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Cisco Expressway Series zawiera luki związane z osiągalnymi asercjami (CWE-617), odkryte podczas wewnętrznego przeglądu bezpieczeństwa. W ramach aktualizacji hardeningowych rozwiązano wiele wewnętrznie odkrytych podatności.
Ocena ryzyka
Osiągalne asercje mogą prowadzić do awarii aplikacji i odmowy usługi.
Rekomendacja
Zaktualizuj oprogramowanie Cisco Expressway Series do najnowszej wersji hardeningowej zawierającej poprawki. Monitoruj komunikaty bezpieczeństwa Cisco.
Inne podatności w Cisco Expressway Series
Zobacz wszystkie- CVE-2026-76497Średnie
Cisco Expressway Series zawiera wiele wewnętrznie odkrytych podatności związanych z niebezpiecznymi plikami tymczasowymi (CWE-377), które zostały zaadresowane w wydaniach utwardzających oprogramowanie. Podatności są zgrupowane pod tym identyfikatorem CVE.
- CVE-2026-76496Wysokie
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa oprogramowania Cisco Expressway Series, którego wynikiem są wydania utwardzające poprawiające wiele wewnętrznie wykrytych luk. Luki objęte CVE-2026-76496 dotyczą nieprawidłowego rozwiązywania dowiązań (CWE-59).
- CVE-2026-76495Wysokie
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa oprogramowania Cisco Expressway Series, którego wynikiem są wydania utwardzające poprawiające wiele wewnętrznie wykrytych luk. Luki objęte CVE-2026-76495 dotyczą nieprawidłowego przypisania uprawnień (CWE-732).
- CVE-2026-76494Wysokie
W ramach proactive security Cisco zespół inżynierów Cisco Expressway Series przeprowadził wewnętrzny przegląd bezpieczeństwa, który zaowocował wydaniami utwardzającymi adresującymi wiele wewnętrznie odkrytych podatności. Podatności śledzone jako CVE-2026-76494 dotyczą problemów związanych z wstrzykiwaniem kodu, zgrupowanych w CWE-94.
- CVE-2026-76493Wysokie
Cisco Expressway Series zawiera luki związane z nieprzechwyconymi wyjątkami (CWE-248), odkryte podczas wewnętrznego przeglądu bezpieczeństwa. W ramach aktualizacji hardeningowych rozwiązano wiele wewnętrznie odkrytych podatności.
- CVE-2026-76492Wysokie
Cisco Expressway Series zawiera luki związane z dereferencją wskaźników null (CWE-476), odkryte podczas wewnętrznego przeglądu bezpieczeństwa. W ramach aktualizacji hardeningowych rozwiązano wiele wewnętrznie odkrytych podatności.
- CVE-2026-76490Wysokie
Cisco Expressway Series zawiera wiele wewnętrznie odkrytych podatności związanych z zapisami poza granicami bufora (CWE-787), które zostały zaadresowane w wydaniach utwardzających oprogramowanie. Szczegóły techniczne poszczególnych przypadków nie zostały ujawnione w opisie.
- CVE-2026-76435Średnie
Podatność w Cisco Expressway Series wynika z niewystarczających kontroli autoryzacji żądań HTTP podczas provisioningu Mobile and Remote Access (MRA). Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie URL, aby uzyskać dostęp do informacji, do których nie ma uprawnień. Dotyczy to urządzeń Expressway-C i Expressway-E.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Expressway Series software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76491 are related to issues concerning reachable assertions that are grouped under the Common Weakness Enumeration (CWE) Base CWE-617.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS