CVE-2026-76466

总结

Cisco Expressway Series 数据库服务功能中的一个漏洞可能允许未经身份验证的远程攻击者，在具备对 Cisco Expressway 设备的网络访问权限的情况下，以 root 身份执行任意操作系统命令。该漏洞源于持久性 cookie 的使用。此外，当 TLS Verify Mode 设置为 Enabled 以用于集群时，对客户端证书的验证不充分，这意味着客户端证书不会被验证。持有这些 cookie 的攻击者可以通过连接到数据库服务并调用特定的远程过程调用（RPC）命令来利用此漏洞。成功利用该漏洞可能允许攻击者在受影响设备的底层操作系统上以 root 身份执行任意命令。注意：Cisco Expressway Series 指的是 Cisco Expressway Core（Expressway-C）设备和 Cisco Expressway Edge（Expressway-E）设备。

来源

• cve-2026-76466漏洞利用

  针对 CVE-2026-76466 的 Python 漏洞利用与集群检测工具，该漏洞是集群化 Cisco Expressway 中一个未认证的 root 远程代码执行漏洞，通过 TCP/4372 上硬编码的 Erlang 分布式凭据实现。