CVE-2026-76466

概要

Cisco Expressway Seriesのデータベースサービス機能における脆弱性により、Cisco Expresswayデバイスへのネットワークアクセスを持つ未認証のリモート攻撃者が、rootとして任意のオペレーティングシステムコマンドを実行できる可能性があります。この脆弱性は、永続的なCookieの使用に起因します。さらに、クラスタリングでTLS Verify ModeがEnabledに設定されている場合、クライアント証明書の検証が不十分であり、クライアント証明書が検証されないことを意味します。Cookieを所持する攻撃者は、データベースサービスに接続し、特定のリモートプロシージャコール（RPC）コマンドを呼び出すことで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスの基盤となるオペレーティングシステム上でrootとして任意のコマンドを実行できる可能性があります。注：Cisco Expressway Seriesとは、Cisco Expressway Core（Expressway-C）デバイスおよびCisco Expressway Edge（Expressway-E）デバイスを指します。

ソース

• cve-2026-76466エクスプロイト

  CVE-2026-76466 の Python エクスプロイトおよびフリート検出ツール。これは、TCP/4372 上のハードコードされた Erlang 分散認証情報を悪用した、クラスタ化された Cisco Expressway における未認証の root RCE です。