CVE-2026-76435

A vulnerabilidad en Cisco Expressway Series podría permitir que un atacante remoto no autenticado obtenga información sensible de un dispositivo afectado. Esta vulnerabilidad se debe a comprobaciones de autorización insuficientes de las solicitudes HTTP durante el aprovisionamiento de Mobile and Remote Access (MRA). Un atacante podría explotar esta vulnerabilidad enviando una solicitud de URL manipulada a un dispositivo afectado. Una explotación exitosa podría permitir al atacante acceder a información sensible a la que de otro modo no tendría autorización para acceder. Nota: Cisco Expressway Series se refiere a los dispositivos Cisco Expressway Core (Expressway-C) y Cisco Expressway Edge (Expressway-E).