CVE-2026-76494 Inyección de código en Cisco Expressway Series
La revisión interna de seguridad de Cisco Expressway Series derivó en versiones de endurecimiento que corrigen múltiples vulnerabilidades de inyección de código agrupadas bajo CWE-94. El boletín no detalla vectores de explotación ni versiones específicas.
CVSS 3.1
- Probabilidad de explotación0,2 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Cisco Cisco TelePresence Video Communication Server (VCS) Expressway
X8.11.2X8.6X8.11.3X8.2.2X8.8.3X8.11.0X12.5.2X8.1.1X8.9X12.5.1X12.5.6X8.7.3X12.6.0X8.11.1X8.5X8.9.1X8.10.2X8.8.2X8.5.3X8.1X8.9.2X8.11.4X12.5.4X8.8.1
Qué hacer
- Verificá si usás Cisco TelePresence Video Communication Server (VCS) Expressway y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.8 ALTA
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Expressway Series software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-76494 are related to issues concerning code injections that are grouped under the Common Weakness Enumeration (CWE) Base CWE-94.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.