CVE-2026-76466
Vulnérabilité d'exécution de code à distance dans Cisco Expressway Series
- Publié
- 21 oct. 2026
- Mise à jour
- 22 oct. 2026
- Attribution de CNA
- cisco
- Preuve observée
- 12 nov. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 36,1 %
- Date du modèle
- 4 nov. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une vulnérabilité dans la fonctionnalité de service de base de données de Cisco Expressway Series pourrait permettre à un attaquant distant non authentifié disposant d'un accès réseau à un appareil Cisco Expressway d'exécuter des commandes arbitraires du système d'exploitation en tant que root. Cette vulnérabilité est due à l'utilisation de cookies persistants. De plus, la validation des certificats clients est insuffisante lorsque le mode TLS Verify est défini sur Enabled pour le clustering, ce qui signifie que les certificats clients ne sont pas validés. Un attaquant en possession des cookies pourrait exploiter cette vulnérabilité en se connectant au service de base de données et en invoquant des commandes d'appel de procédure distante (RPC) spécifiques. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter des commandes arbitraires en tant que root sur le système d'exploitation sous-jacent d'un appareil affecté. Remarque : Cisco Expressway Series désigne les appareils Cisco Expressway Core (Expressway-C) et Cisco Expressway Edge (Expressway-E).
Sources
- cve-2026-76466Exploit
Exploit Python et détecteur de parc pour CVE-2026-76466, une RCE root non authentifiée dans les Cisco Expressway en cluster via des identifiants de distribution Erlang codés en dur sur TCP/4372.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.