CVE-2026-76466

Une vulnérabilité dans la fonctionnalité de service de base de données de Cisco Expressway Series pourrait permettre à un attaquant distant non authentifié, disposant d'un accès réseau à un périphérique Cisco Expressway, d'exécuter des commandes arbitraires du système d'exploitation en tant que root. Cette vulnérabilité est due à l'utilisation de cookies persistants. De plus, la validation des certificats client est insuffisante lorsque le paramètre TLS Verify Mode est défini sur Enabled pour le clustering, ce qui signifie que les certificats client ne sont pas validés. Un attaquant possédant les cookies pourrait exploiter cette vulnérabilité en se connectant au service de base de données et en invoquant des commandes spécifiques d'appel de procédure à distance (RPC). Une exploitation réussie pourrait permettre à l'attaquant d'exécuter des commandes arbitraires en tant que root sur le système d'exploitation sous-jacent d'un périphérique affecté. Remarque : Cisco Expressway Series désigne les périphériques Cisco Expressway Core (Expressway-C) et les périphériques Cisco Expressway Edge (Expressway-E).