CVE-2026-76466

Una vulnerabilità nella funzionalità del servizio di database della serie Cisco Expressway potrebbe consentire a un attaccante remoto non autenticato, con accesso di rete a un dispositivo Cisco Expressway, di eseguire comandi arbitrari del sistema operativo come root. Questa vulnerabilità è dovuta all'uso di cookie persistenti. Inoltre, la validazione dei certificati client è insufficiente quando la modalità TLS Verify è impostata su Enabled per il clustering, il che significa che i certificati client non vengono validati. Un attaccante in possesso dei cookie potrebbe sfruttare questa vulnerabilità connettendosi al servizio di database e invocando specifici comandi di remote procedure call (RPC). Un exploit riuscito potrebbe consentire all'attaccante di eseguire comandi arbitrari come root sul sistema operativo sottostante di un dispositivo interessato. Nota: con serie Cisco Expressway si intendono i dispositivi Cisco Expressway Core (Expressway-C) e i dispositivi Cisco Expressway Edge (Expressway-E).