CVE-2026-76497
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Cisco Expressway Series zawiera wiele wewnętrznie odkrytych podatności związanych z niebezpiecznymi plikami tymczasowymi (CWE-377), które zostały zaadresowane w wydaniach utwardzających oprogramowanie. Podatności są zgrupowane pod tym identyfikatorem CVE.
Ocena ryzyka
Niebezpieczne pliki tymczasowe mogą umożliwić lokalnemu atakującemu manipulację danymi lub eskalację uprawnień w systemie.
Rekomendacja
Zastosuj najnowsze wydanie utwardzające Cisco Expressway Series, które zawiera poprawki dla zgłoszonych podatności.
Inne podatności w Cisco Expressway Series
Zobacz wszystkie- CVE-2026-76496Wysokie
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa oprogramowania Cisco Expressway Series, którego wynikiem są wydania utwardzające poprawiające wiele wewnętrznie wykrytych luk. Luki objęte CVE-2026-76496 dotyczą nieprawidłowego rozwiązywania dowiązań (CWE-59).
- CVE-2026-76495Wysokie
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa oprogramowania Cisco Expressway Series, którego wynikiem są wydania utwardzające poprawiające wiele wewnętrznie wykrytych luk. Luki objęte CVE-2026-76495 dotyczą nieprawidłowego przypisania uprawnień (CWE-732).
- CVE-2026-76494Wysokie
W ramach proactive security Cisco zespół inżynierów Cisco Expressway Series przeprowadził wewnętrzny przegląd bezpieczeństwa, który zaowocował wydaniami utwardzającymi adresującymi wiele wewnętrznie odkrytych podatności. Podatności śledzone jako CVE-2026-76494 dotyczą problemów związanych z wstrzykiwaniem kodu, zgrupowanych w CWE-94.
- CVE-2026-76493Wysokie
Cisco Expressway Series zawiera luki związane z nieprzechwyconymi wyjątkami (CWE-248), odkryte podczas wewnętrznego przeglądu bezpieczeństwa. W ramach aktualizacji hardeningowych rozwiązano wiele wewnętrznie odkrytych podatności.
- CVE-2026-76492Wysokie
Cisco Expressway Series zawiera luki związane z dereferencją wskaźników null (CWE-476), odkryte podczas wewnętrznego przeglądu bezpieczeństwa. W ramach aktualizacji hardeningowych rozwiązano wiele wewnętrznie odkrytych podatności.
- CVE-2026-76491Wysokie
Cisco Expressway Series zawiera luki związane z osiągalnymi asercjami (CWE-617), odkryte podczas wewnętrznego przeglądu bezpieczeństwa. W ramach aktualizacji hardeningowych rozwiązano wiele wewnętrznie odkrytych podatności.
- CVE-2026-76490Wysokie
Cisco Expressway Series zawiera wiele wewnętrznie odkrytych podatności związanych z zapisami poza granicami bufora (CWE-787), które zostały zaadresowane w wydaniach utwardzających oprogramowanie. Szczegóły techniczne poszczególnych przypadków nie zostały ujawnione w opisie.
- CVE-2026-76435Średnie
Podatność w Cisco Expressway Series wynika z niewystarczających kontroli autoryzacji żądań HTTP podczas provisioningu Mobile and Remote Access (MRA). Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie URL, aby uzyskać dostęp do informacji, do których nie ma uprawnień. Dotyczy to urządzeń Expressway-C i Expressway-E.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Expressway Series software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76497 are related to issues concerning insecure temporary files that are grouped under the Common Weakness Enumeration (CWE) Base CWE-377.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS