Cisco Meraki OS: Unzureichende Eingabevalidierung in mehreren Produkten
Zusammenfassung
CVE-2026-76468 ist eine Schwachstelle durch unzureichende Eingabevalidierung (CWE-20) in Cisco Meraki- und Campus-Gateway-Software, die bei Ciscos interner Prüfung gefunden und im Hardening-Release vom Oktober 2026 zusammengefasst wurde. Ein nicht authentisierter Angreifer aus dem Netz kann laut CVSS-Vektor betroffene Geräte mit präparierten Eingaben ansprechen, was eine hohe Beeinträchtigung der Integrität und eine geringe Beeinträchtigung der Verfügbarkeit zur Folge haben kann. Cisco meldet keine bekannte Ausnutzung oder böswillige Verwendung, und das Advisory nennt keine Workarounds.
Betroffen
- Cisco Campus Gateway Software (CG 33.1.3 laut CVE-Eintrag)
- Cisco Meraki MR Wireless Access Points sowie MV- und MX-Firmware gemäss CVE-Eintrag und Advisory
- Genaue Zuordnung von Produkten und Versionen pro CVE: direkt im Cisco-Advisory prüfen, da Drittquellen abweichen
- Meraki-MG- und MS-Produkte sind im Produktabschnitt des Advisory als betroffen aufgeführt
Behoben in
- Campus Gateway: 32.2.5 (Ende Oktober 2026) und 33.1.4 (Mitte November 2026)
- MG Cellular Gateway: 26.1.4; 4.1.4 nur für MG21/E (Ende Oktober 2026)
- MR Access Points: 30.7.3, 31.1.8.1, 32.2.5, 33.1.3 (bei Cisco verifizieren)
- MS Switches: 18.1.9; IOS XE 17.15.6, 17.18.4.1, 26.1.2
- MV Kameras: 8.0
- MX Appliances: 18.107.14 und 19.2.9 (nur Z3; eventuell Meraki-Support nötig), 26.1.7, 26.2.3
Umgehung
- Laut Cisco sind keine Workarounds verfügbar.
- Kompensierende Massnahme (nicht von Cisco): Management-Zugriff und Netzwerkexposition nicht gepatchter Geräte einschränken.
Ausnutzung
- Das Cisco PSIRT kennt keine öffentlichen Ankündigungen oder böswillige Verwendung.
- Die Schwachstellen wurden bei interner Prüfung gefunden.
- Status im CISA-KEV-Katalog: nicht verifiziert; direkt im Katalog prüfen.
Unsere Empfehlung
- Alle Meraki-MX-, MR-, MV-, MG-, MS- und Campus-Gateway-Geräte mit Firmware-Versionen inventarisieren.
- Aus dem Internet erreichbare MX-Appliances sowie netzwerkseitig exponierte MR- und MG-Geräte zuerst patchen.
- Das ausstehende Campus-Gateway-Release 33.1.4 und weitere Releases im November einplanen.
- Das Cisco-Advisory auf Updates und Änderungen im KEV-Katalog überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Security Advisory cisco-sa-hardening-meraki-os-drbEX9GH sec.cloudapps.cisco.com
- Cisco Security Advisory (cisco.com) www.cisco.com
- OpenCVE CVE-2026-76468 app.opencve.io
- Vulners CVE-2026-76468 vulners.com
- eSecurityPlanet overview www.esecurityplanet.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 16:54.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.