-
23 oktober 2026 om 06:53 | person_outline 18
Cisco waarschuwt voor kritieke kwetsbaarheid in Expressway die systeemcontrole mogelijk maakt
Cisco heeft beveiligingsupdates uitgebracht voor een kritieke kwetsbaarheid in Cisco Expressway, aangeduid als CVE-2026-76466. Deze kwetsbaarheid, met een ernstscore van 9.8 op de CVSS-schaal, treft Expressway-apparaten die geconfigureerd zijn in een cluster. Het beveiligingsadvies hierover werd op 21 oktober 2026 gepubliceerd.
De kwetsbaarheid bevindt zich in de databaseservice en hangt samen met persistente cookies. Zowel Cisco Expressway Core (Expressway-C) als Cisco Expressway Edge (Expressway-E) zijn getroffen. De kwetsbaarheid doet zich voor bij zowel virtuele implementaties als hardware-appliances wanneer kwetsbare software is ingeschakeld in een geclusterde configuratie.
Het probleem vereist een geclusterde implementatie. Wanneer de clustering de TLS Verify Mode inschakelt, worden clientcertificaten niet correct gecontroleerd, waardoor de ingestelde optie geen verwachte certificaatvalidatie biedt.
Een aanvaller met de benodigde cookies en netwerktoegang tot een getroffen apparaat kan de databaseservice benaderen en specifieke remote procedure call-commando's uitvoeren. Dit kan de aanvaller in staat stellen om commando's uit te voeren met root-privileges, wat leidt tot controle over het onderliggende besturingssysteem. Het Product Security Incident Response Team van Cisco was op het moment van publicatie niet op de hoogte van openbare aankondigingen of kwaadwillig gebruik van de kwetsbaarheid. Hoewel de aanvaller als niet-geauthenticeerd wordt omschreven, is het bezit van de betreffende cookies wel een vereiste, zonder specificatie over hoe deze verkregen kunnen worden.
Cisco Expressway X15.5.3 en eerdere versies worden als getroffen vermeld. De eerste gecorrigeerde release is X15.5.20. Klanten die nog X14 of eerder gebruiken, wordt geadviseerd te migreren naar een gecorrigeerde versie.
De correctie is tevens opgenomen in Cisco's bredere beveiligingsversterkingsrelease voor Expressway van oktober 2026. Deze release pakt additionele zwakheden aan die tijdens een interne beveiligingsreview zijn ontdekt en is van toepassing op getroffen Expressway-C en Expressway-E apparaten, ongeacht hun specifieke configuratie. Er zijn geen workarounds beschikbaar voor deze kwetsbaarheid.
Stefan Aleksic van Jane Street wordt gecrediteerd voor het melden van de kwetsbaarheid.
De kwetsbaarheid bevindt zich in de databaseservice en hangt samen met persistente cookies. Zowel Cisco Expressway Core (Expressway-C) als Cisco Expressway Edge (Expressway-E) zijn getroffen. De kwetsbaarheid doet zich voor bij zowel virtuele implementaties als hardware-appliances wanneer kwetsbare software is ingeschakeld in een geclusterde configuratie.
Het probleem vereist een geclusterde implementatie. Wanneer de clustering de TLS Verify Mode inschakelt, worden clientcertificaten niet correct gecontroleerd, waardoor de ingestelde optie geen verwachte certificaatvalidatie biedt.
Een aanvaller met de benodigde cookies en netwerktoegang tot een getroffen apparaat kan de databaseservice benaderen en specifieke remote procedure call-commando's uitvoeren. Dit kan de aanvaller in staat stellen om commando's uit te voeren met root-privileges, wat leidt tot controle over het onderliggende besturingssysteem. Het Product Security Incident Response Team van Cisco was op het moment van publicatie niet op de hoogte van openbare aankondigingen of kwaadwillig gebruik van de kwetsbaarheid. Hoewel de aanvaller als niet-geauthenticeerd wordt omschreven, is het bezit van de betreffende cookies wel een vereiste, zonder specificatie over hoe deze verkregen kunnen worden.
Cisco Expressway X15.5.3 en eerdere versies worden als getroffen vermeld. De eerste gecorrigeerde release is X15.5.20. Klanten die nog X14 of eerder gebruiken, wordt geadviseerd te migreren naar een gecorrigeerde versie.
De correctie is tevens opgenomen in Cisco's bredere beveiligingsversterkingsrelease voor Expressway van oktober 2026. Deze release pakt additionele zwakheden aan die tijdens een interne beveiligingsreview zijn ontdekt en is van toepassing op getroffen Expressway-C en Expressway-E apparaten, ongeacht hun specifieke configuratie. Er zijn geen workarounds beschikbaar voor deze kwetsbaarheid.
Stefan Aleksic van Jane Street wordt gecrediteerd voor het melden van de kwetsbaarheid.
Facts
1. Cisco heeft beveiligingsupdates uitgebracht voor een kritieke kwetsbaarheid, geïdentificeerd als CVE-2026-76466, in Cisco Expressway. De kwetsbaarheid, met een CVSS-score van 9.8, treft kwetsbare Expressway-apparaten die geconfigureerd zijn in een cluster. Het advies hierover werd op 21 oktober 2026 gepubliceerd.
2. De kwetsbaarheid bevindt zich in de databaseservice en heeft betrekking op persistente cookies. Het treft zowel Cisco Expressway Core (Expressway-C) als Cisco Expressway Edge (Expressway-E). Zowel virtuele implementaties als hardware-appliances worden getroffen wanneer kwetsbare software met clustering is ingeschakeld.
3. De kwetsbaarheid vereist een geclusterde implementatie. Clientcertificaten worden niet correct gecontroleerd wanneer clustering de TLS Verify Mode inschakelt, waardoor de ingestelde optie geen verwachte certificaatvalidatie biedt.
4. Een aanvaller met de vereiste cookies en netwerktoegang tot een getroffen apparaat kan verbinding maken met de databaseservice en specifieke remote procedure call-commando's aanroepen. Deze aanroepen kunnen de aanvaller toestaan commando's uit te voeren met root-privileges. Het Product Security Incident Response Team van Cisco was op het moment van publicatie niet op de hoogte van openbare aankondigingen of kwaadwillig gebruik van de kwetsbaarheid. Hoewel de aanvaller wordt beschreven als niet-geauthenticeerd, is het bezit van de cookies een vereiste. Er wordt niet gespecificeerd hoe een aanvaller deze cookies zou verkrijgen.
5. Succesvolle uitbuiting kan aanvallers controle geven over het onderliggende besturingssysteem.
6. Cisco vermeldt Expressway X15.5.3 en eerdere versies als getroffen. X15.5.20 is de eerste gecorrigeerde release. Klanten die X14 of eerder gebruiken, wordt geadviseerd te migreren naar een gecorrigeerde release.
7. De correctie is ook opgenomen in Cisco's bredere beveiligingsversterkingsrelease voor Expressway van oktober 2026. Deze bredere release pakt aanvullende zwakheden aan die tijdens een interne beveiligingsreview zijn ontdekt. Deze versterkingsrelease geldt voor getroffen Expressway-C en Expressway-E apparaten, ongeacht hun configuratie.
8. Er zijn geen workarounds voor deze kwetsbaarheid.
9. Stefan Aleksic van Jane Street wordt gecrediteerd voor het melden van de kwetsbaarheid.
Popup content goes here.
Nog geen account? Klik hier om te registreren!
Met een account heeft u de mogelijkheid om het gehele nieuwsoverzicht te bekijken en op ieder artikel een reactie-icoon te geven.
Met Newsfacts.info kunt u op de hoogte blijven van de laatste ontwikkelingen, zonder veel tijd te besteden aan het volgen van het nieuws. Ontdek vandaag nog de voordelen van Newsfacts.info!
Login
-
Gebruikersnaam
-
Wachtwoord