CVE-2026-76466

Una vulnerabilidad en la función de servicio de base de datos de Cisco Expressway Series podría permitir que un atacante remoto no autenticado, con acceso de red a un dispositivo Cisco Expressway, ejecute comandos arbitrarios del sistema operativo como root. Esta vulnerabilidad se debe al uso de cookies persistentes. Además, la validación de los certificados de cliente es insuficiente cuando el modo TLS Verify Mode está configurado como Enabled para clustering, lo que significa que los certificados de cliente no se validan. Un atacante que posea las cookies podría aprovechar esta vulnerabilidad conectándose al servicio de base de datos e invocando comandos específicos de llamada a procedimiento remoto (RPC). Una explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios como root en el sistema operativo subyacente de un dispositivo afectado. Nota: Cisco Expressway Series se refiere a los dispositivos Cisco Expressway Core (Expressway-C) y a los dispositivos Cisco Expressway Edge (Expressway-E).