PT-2026-120692
CVE-2026-76466
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Cisco Expressway Series الإصدارات السابقة لـ X15.5.20
الوصف
يمكن لمهاجم عن بعد غير مصرح له، لديه وصول إلى الشبكة لأجهزة Cisco Expressway Core (Expressway-C) أو Cisco Expressway Edge (Expressway-E)، تنفيذ أوامر نظام تشغيل تعسفية بصلاحيات root. ينبع هذا الخلل من استخدام ملفات تعريف الارتباط المستمرة (persistent cookies) وعدم كفاية التحقق من شهادات العميل عندما يكون وضع تحقق TLS مضبوطًا على "ممكن" (Enabled) للتجميع (clustering). يمكن للمهاجم الذي يمتلك ملفات تعريف الارتباط هذه الاتصال بخدمة قاعدة البيانات واستدعاء أوامر استدعاء إجراء عن بعد (RPC) محددة للحصول على صلاحيات root على نظام التشغيل الأساسي للجهاز المتأثر.
التوصيات
التحديث إلى الإصدار X15.5.20.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾