CVE-2026-76435

Eine Schwachstelle in Cisco Expressway Series könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, vertrauliche Informationen von einem betroffenen Gerät abzurufen. Diese Schwachstelle ist auf unzureichende Autorisierungsprüfungen von HTTP-Anfragen während der Bereitstellung für Mobile and Remote Access (MRA) zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte URL-Anfrage an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, auf vertrauliche Informationen zuzugreifen, für die ihm sonst keine Berechtigung erteilt wäre. Hinweis: Mit Cisco Expressway Series sind die Cisco Expressway Core (Expressway-C) und die Cisco Expressway Edge (Expressway-E) Geräte gemeint.