CVE-2026-76435

Una vulnerabilità nella serie Cisco Expressway potrebbe consentire a un attaccante remoto non autenticato di ottenere informazioni sensibili da un dispositivo interessato. Questa vulnerabilità è dovuta a controlli di autorizzazione insufficienti sulle richieste HTTP durante il provisioning di Mobile and Remote Access (MRA). Un attaccante potrebbe sfruttare la vulnerabilità inviando a un dispositivo interessato una richiesta URL appositamente predisposta. Un exploit riuscito potrebbe consentire all'attaccante di accedere a informazioni sensibili alle quali non avrebbe altrimenti l'autorizzazione di accedere. Nota: con serie Cisco Expressway si intendono i dispositivi Cisco Expressway Core (Expressway-C) e i dispositivi Cisco Expressway Edge (Expressway-E).