CVE-2026-76466

A vulnerability in the database service feature of Cisco Expressway Series could allow an unauthenticated, remote attacker with network access to a Cisco Expressway device to execute arbitrary operating system commands as root. Diese Schwachstelle ist auf die Verwendung persistenter Cookies zurückzuführen. Zusätzlich erfolgt eine unzureichende Validierung von Client-Zertifikaten, wenn der TLS Verify Mode für Clustering auf Enabled gesetzt ist, sodass Client-Zertifikate nicht validiert werden. Ein Angreifer, der im Besitz der Cookies ist, könnte diese Schwachstelle ausnutzen, indem er sich mit dem Database-Service verbindet und bestimmte Remote Procedure Call (RPC)-Befehle aufruft. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle als root auf dem zugrunde liegenden Betriebssystem eines betroffenen Geräts auszuführen. Hinweis: Cisco Expressway Series bezieht sich auf die Geräte Cisco Expressway Core (Expressway-C) und Cisco Expressway Edge (Expressway-E).