Cisco veröffentlichte am 21. Oktober 2026 14 Sicherheitshinweise mit insgesamt 34 CVEs. Die Updates beheben Schwachstellen in Cisco Expressway Series, Snort 3, Unified-Communications-Produkten, IOS XR auf ASR-9000-Routern und dem Secure-Firewall-Posture-Modul im Cisco Secure Client.
Das gravierendste Problem ist CVE-2026-76466, eine als kritisch eingestufte Schwachstelle in Cisco Expressway Series mit einem CVSS-Basiswert von 9,8. Eine erfolgreiche Ausnutzung könnte einem Angreifer die Ausführung von Befehlen mit Root-Rechten auf einem betroffenen Gerät ermöglichen.
Der PSIRT-Vorabhinweis von Cisco wurde erstmals am 14. Oktober 2026 um 16:00 Uhr GMT veröffentlicht und am 21. Oktober um 16:09 Uhr GMT als Version 1.1 finalisiert. Cisco empfiehlt dringend, die im jeweiligen Produkt-Advisory genannte korrigierte Software zu installieren.
Expressway-Schwachstelle kann zur Ausführung von Befehlen als Root führen
Laut der Berichterstattung von SecurityWeek zu den Ergebnissen von Cisco geht CVE-2026-76466 auf die Verwendung persistenter Cookies in Kombination mit unzureichender Validierung von Client-Zertifikaten in bestimmten Konfigurationen zurück.
Ein Angreifer könnte sich mit dem Datenbankdienst verbinden und bestimmte Remote-Procedure-Call-Befehle aufrufen. Ein erfolgreicher Angriff würde die beliebige Befehlsausführung als Root auf dem darunterliegenden Betriebssystem des Geräts ermöglichen.
SecurityWeek zufolge ist die Korrektur in Expressway Series in Version X15.5.20 verfügbar. Außerdem heißt es dort, dass dieser Release die acht Schwachstellen von CVE-2026-76490 bis CVE-2026-76497 behebt. Die Darstellung trennt jedoch nicht klar, welche Release-Abdeckung für die RCE gilt und welche für die gebündelten Hardening-Probleme.
Cisco stufte das Hardening-Advisory für Expressway mit acht CVEs als hoch ein, mit einem CVSS-Basiswert von 8,6. Eine separate Schwachstelle zur Offenlegung von Informationen, CVE-2026-76435, ist mit mittel und 5,3 bewertet.
Snort-3-Schwachstellen umfassen Befehlsausführung und Ausfälle der Inspektion
Dreizehn CVEs betreffen Snort 3 oder Cisco-Produkte, die dessen Erkennungsengine einsetzen. Cisco stufte das Hardening-Advisory zu Snort 3 mit vier CVEs als kritisch mit einem Wert von 9,0 ein:
- CVE-2026-20043: Schreibzugriff außerhalb des Speicherbereichs (Out-of-bounds Write), klassifiziert als CWE-787. Der NVD-Eintrag nennt einen CVSS-3.1-Wert von 9,0 und beschreibt einen netzwerkseitig erreichbaren Angriff mit hoher Komplexität, ohne Berechtigungen und ohne Benutzerinteraktion.
- CVE-2026-20236: fehlerhafte Berechnung, CWE-682. Der einzelne NVD-Wert liegt bei 7,5.
- CVE-2026-20291: unzureichende Verwaltung von Berechtigungen, CWE-269. Der einzelne NVD-Wert liegt bei 7,8 und bezieht sich auf einen lokalen Angreifer mit niedrigen Berechtigungen.
- CVE-2026-20356: unkontrollierter Ressourcenverbrauch, CWE-400. Der einzelne NVD-Wert liegt bei 7,5.
Diese einzelnen NVD-Werte dürfen nicht mit der Einstufung von Cisco mit 9,0 für das zusammengefasste Hardening-Advisory verwechselt werden.
Eine weitere bedeutende Snort-Schwachstelle, CVE-2026-76524, ist als hoch eingestuft und hat einen Wert von 7,8. Sie betrifft den Control-Channel-Socket von Snort 3 und setzt einen authentifizierten lokalen Angreifer mit niedrigen Berechtigungen voraus. Da der Socket einen sich verbindenden lokalen Benutzer nicht authentifiziert, könnte eine Ausnutzung Befehle unter dem Benutzer des Snort-3-Prozesses ermöglichen und Zugriff auf den Speicher des Prozesses erlauben.
Mehrere aus der Ferne erreichbare Schwachstellen können stattdessen die Paketinspektion unterbrechen, indem sie einen Neustart der Snort-3-Detection-Engine erzwingen:
- CVE-2026-76489 betrifft unvollständige Fehlerbehandlung und nicht freigegebenen Speicher bei der Verarbeitung von Dateien. Ein nicht authentifizierter Angreifer aus der Ferne könnte die Bedingung auslösen, indem er eine große Menge an Dateien einreicht.
- CVE-2026-20019 betrifft das Parsing von NetFlow. Ein präpariertes UDP-NetFlow-Paket, das über eine bestehende Verbindung gesendet wird, kann einen Denial of Service auslösen.
- CVE-2026-20179 betrifft das Parsing von GRE-Paketen und lässt sich mit einem präparierten GRE-Paket auslösen.
Jede dieser drei Schwachstellen hat einen CVSS-Wert von 5,8. Die übrigen Snort-Advisories von Cisco betreffen CVE-2026-20197, CVE-2026-20221, CVE-2026-20011, CVE-2026-20218 und CVE-2026-76445.
Laut SecurityWeek sind die Snort-3-Probleme in Version 3.12.4.0 behoben. Außerdem nennt die Meldung betroffene Cisco-Implementierungen, darunter Cyber Vision, CDFW, Meraki MX, CSA, Secure Firewall ASA, Secure FMC, Secure FTD und UTD für IOS XE.
Advisory zu Unified Communications mit einem Wert von 9,8
Cisco stufte sein Hardening-Advisory zu Unified Communications mit acht CVEs als kritisch mit einem CVSS-Basiswert von 9,8 ein. Es umfasst:
- CVE-2026-76473
- CVE-2026-76474
- CVE-2026-76475
- CVE-2026-76476
- CVE-2026-76477
- CVE-2026-76478
- CVE-2026-76479
- CVE-2026-76481
SecurityWeek beschreibt die ersten drei als Schwachstellen durch unzureichende Ressourcenkontrolle, unzureichende Authentifizierung und unzureichende Neutralisierung von Eingaben. Die Einstufung als kritisch auf Advisory-Ebene von Cisco gilt für die gesamte Gruppe mit acht CVEs und nicht nur für diese drei Einträge.
Die von SecurityWeek genannte Liste betroffener Unified-Communications-Produkte umfasst Emergency Responder, Prime Collaboration Deployment, Unified Communications Manager, Unified Communications Manager IM & Presence Service, Unified Communications Manager Session Management Edition und Unity Connection.
Cisco veröffentlichte außerdem einen Sicherheitshinweis mit mittlerem Schweregrad für CVE-2026-76487, eine unzureichende Zugriffskontrolle in Unified Communications Manager mit einem Wert von 5,3.
Auch IOS XR und Secure Client erhalten Korrekturen
Die verbleibenden zwei CVEs betreffen getrennte Produktbereiche:
| CVE | Produkt und Auswirkung | Einstufung durch Cisco | CVSS |
|---|---|---|---|
| CVE-2026-76505 | IOS-XR-Software für ASR-9000-Series-Router; Denial of Service durch IPv4-Unicast-Pakete | Hoch | 7,5 |
| CVE-2026-76462 | Cisco Secure Client, Secure-Firewall-Posture-Modul; Rechteausweitung | Hoch | 5,5 |
Insgesamt verteilen sich die 34 CVEs auf 13 für Snort 3, zehn für Expressway, neun für Unified Communications und zwei für IOS XR und Secure Client.
Upgrade-Empfehlungen und Status der Ausnutzung
Laut dem Vorabhinweis von Cisco sind auf Ebene dieses Hinweises keine Workarounds verfügbar. Kunden werden angewiesen, auf die im jeweiligen Advisory genannte korrigierte Software zu aktualisieren. Ob alle zugrunde liegenden Hinweise denselben Workaround-Status haben, geht daraus nicht hervor.
SecurityWeek zufolge hatte Cisco keine Kenntnis von Ausnutzung in freier Wildbahn. Die kritischen und hohen CVSS-Einstufungen beschreiben potenzielle technische Auswirkungen; sie sind kein Beleg dafür, dass Angreifer die Schwachstellen derzeit ausnutzen.
Administratoren sollten zuerst exponierte Expressway-Installationen identifizieren und prüfen, ob die Konfigurationsbedingungen für CVE-2026-76466 zutreffen. Betreiber von Snort sollten außerdem die Umstellung auf 3.12.4.0 priorisieren, besonders dort, wo ein Neustart der Engine die Paketinspektion aussetzen würde. Andere Cisco-Produkte sollten vor der Installation der vorgesehenen korrigierten Version mit den jeweiligen Advisories abgeglichen werden.
