CVE-2026-76493 Vulnerabilidades de excepciones no capturadas en Cisco Expressway Series
Como parte de una revisión interna de seguridad, Cisco publicó versiones de endurecimiento de Cisco Expressway Series que corrigen múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades de CVE-2026-76493 corresponden a excepciones no capturadas, agrupadas en CWE-248.
CVSS 3.1
- Probabilidad de explotación0,3 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Cisco Cisco TelePresence Video Communication Server (VCS) Expressway
X8.11.2X8.6X8.11.3X8.2.2X8.8.3X8.11.0X12.5.2X8.1.1X8.9X12.5.1X12.5.6X8.7.3X12.6.0X8.11.1X8.5X8.9.1X8.10.2X8.8.2X8.5.3X8.1X8.9.2X8.11.4X12.5.4X8.8.1
Qué hacer
- Verificá si usás Cisco TelePresence Video Communication Server (VCS) Expressway y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.5 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadNinguna
- DisponibilidadAlta
Descripción original
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Expressway Series software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-76493 are related to issues concerning uncaught exceptions that are grouped under the Common Weakness Enumeration (CWE) Base CWE-248.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.