CVE-2026-76466
Cisco Expressway Series रिमोट कोड एक्ज़ीक्यूशन भेद्यता
- प्रकाशित
- 21 अक्टू॰ 2026
- अद्यतन
- 22 अक्टू॰ 2026
- सीएनए असाइन करना
- cisco
- साक्ष्य देखे गए
- 12 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 36.1%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Cisco Expressway Series की डेटाबेस सेवा सुविधा में एक भेद्यता एक अनधिकृत, रिमोट हमलावर को, जिसके पास Cisco Expressway डिवाइस तक नेटवर्क पहुँच है, root के रूप में मनमाने ऑपरेटिंग सिस्टम कमांड निष्पादित करने की अनुमति दे सकती है। यह भेद्यता persistent cookies के उपयोग के कारण है। इसके अतिरिक्त, जब क्लस्टरिंग के लिए TLS Verify Mode को Enabled पर सेट किया जाता है, तो client certificates का अपर्याप्त सत्यापन होता है, जिसका अर्थ है कि client certificates को सत्यापित नहीं किया जाता। cookies के कब्जे वाला हमलावर डेटाबेस सेवा से कनेक्ट करके और विशिष्ट remote procedure call (RPC) कमांड को लागू करके इस भेद्यता का शोषण कर सकता है। एक सफल शोषण हमलावर को प्रभावित डिवाइस के अंतर्निहित ऑपरेटिंग सिस्टम पर root के रूप में मनमाने कमांड निष्पादित करने की अनुमति दे सकता है। नोट: Cisco Expressway Series से तात्पर्य Cisco Expressway Core (Expressway-C) डिवाइस और Cisco Expressway Edge (Expressway-E) डिवाइस से है।
स्रोत
- cve-2026-76466एक्सप्लॉइट
CVE-2026-76466 के लिए Python एक्सप्लॉइट और फ्लीट डिटेक्टर, जो TCP/4372 पर हार्ड-कोडेड Erlang डिस्ट्रिब्यूशन क्रेडेंशियल्स के माध्यम से क्लस्टर्ड Cisco Expressway में एक अनऑथेंटिकेटेड रूट RCE है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।