NCSC-2026-0451 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco Expressway Series

Cisco heeft meerdere kwetsbaarheden verholpen in Cisco Expressway Series. De kwetsbaarheden betreffen onder andere onvoldoende autorisatiecontroles tijdens Mobile en Remote Access provisioning, waardoor ongeauthenticeerde externe aanvallers toegang kunnen krijgen tot gevoelige informatie. Daarnaast is er een kwetsbaarheid in de databaseservice die het mogelijk maakt voor ongeauthenticeerde aanvallers met netwerktoegang om root-commando's uit te voeren via onvoldoende validatie van clientcertificaten bij TLS Verify Mode voor clustering. Verder zijn er diverse kwetsbaarheden geïdentificeerd door interne security reviews, waaronder problemen met improper resource control, authenticatie, input validatie, SQL-injectie, access control, pathname limitation, exception handling, out-of-bounds write, reachable assertions, null pointer dereference, uncaught exceptions, code injection, incorrect permission assignments, improper link resolutions en insecure handling of temporary files. Deze kwetsbaarheden kunnen leiden tot het omzeilen van toegangscontroles, het uitvoeren van ongeautoriseerde code, het verkrijgen van root-toegang en het blootstellen van gevoelige data. De kwetsbaarheden zijn intern ontdekt en worden aangepakt met software hardening updates.