poslední zpráva
SPOJENO AI EPSS 0.00
Kritická zranitelnost v Cisco Expressway Series (CVE-2026-76466)
Kritická zranitelnost v databázové službě Cisco Expressway Series (Expressway-C a Expressway-E) umožňuje neautentizovanému vzdálenému útočníkovi s přístupem k síti spouštět libovolné příkazy s právy root. Problém způsobují perzistentní cookies a nedostatečné ověřování klientských certifikátů při zapnutém režimu TLS Verify Mode pro clustering; Cisco již vydalo opravné aktualizace.
Cisco NL US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-76466 | 9.8 3.1 · cisco | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· NCSC-NL NL
Opravy zranitelností v Cisco Expressway Series
Společnost Cisco odstranila více zranitelností v produktech Cisco Expressway Series. Chyby umožňovaly neautentizovaným útočníkům získat citlivé informace, obejít přístupové kontroly nebo vykonávat příkazy s oprávněním root.
originál: NCSC-2026-0451 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Expressway Series
-
· Cisco PSIRT US
Zranitelnost vzdáleného spuštění kódu v zařízeních Cisco Expressway
Společnost Cisco oznámila kritickou zranitelnost v databázové službě zařízení Cisco Expressway Series, která neověřenému vzdálenému útočníkovi umožňuje spustit libovolné příkazy operačního systému jako root. Chybu způsobují persistentní cookies a nedostatečné ověřování klientských certifikátů, přičemž výrobce již vydal opravné aktualizace.
originál: Cisco Expressway Series Remote Code Execution Vulnerability
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0023 USD.