Cisco Meraki Firmware: Fehlerhafte Berechnung (CWE-682) im Hardening-Release

Zusammenfassung

Mehrere Cisco-Meraki-Produktlinien, darunter MR-Access-Points, MS-Switches, MV-Kameras, MX-Security-Appliances, MG-Mobilfunk-Gateways und Campus Gateways, sind von Schwachstellen durch fehlerhafte Berechnung betroffen, etwa Integer Overflow. Cisco hat diese intern gefundenen Probleme unter dieser CVE zusammengefasst. Ein Angreifer im selben Netzwerksegment kann die Lücke ohne Anmeldedaten und ohne Benutzerinteraktion ausnutzen, wobei der CVSS-Wert von 8.8 auf eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit hinweist.

Betroffen

• Cisco Meraki MR-, MS-, MV-, MX- und MG-Produkte sowie Cisco Campus Gateway Software, wie im Advisory cisco-sa-hardening-meraki-os-drbEX9GH aufgeführt.
• Die genauen betroffenen Releases für diese CVE sind Unbekannt. Der CVE-Eintrag nennt Versionen für MR, MV, MX und Campus Gateway, die Zuordnung pro CVE ist im Advisory aber nicht bestätigt.

Behoben in

• MR: 30.7.3, 31.1.8.1, 32.2.5, 33.1.3
• MS: 18.1.9 (Zweige MS 17.2 und 18.1)
• Campus Gateway: 32.2.5 (geplant Ende Oktober 2026), 33.1.4 (geplant Mitte November 2026)
• MG: 26.1.4 (4.1.4 nur für MG21/E)
• MV: 8.0
• MX: 18.107.14 (falls angeboten), 19.2.9 (nur Z3), 26.1.7, 26.2.3
• Einige Fixes waren zum Zeitpunkt des Advisory noch ausstehend; die Verfügbarkeit vor dem Rollout prüfen.

Umgehung

• Cisco gibt an, dass keine Workarounds verfügbar sind.
• Übergangsmassnahme (eigene Empfehlung): Management-Zugriff einschränken und festlegen, welche Netzwerksegmente die betroffenen Geräte erreichen dürfen, bis die Firmware eingespielt ist.

Ausnutzung

• Das Cisco PSIRT kennt keine öffentlichen Ankündigungen oder böswillige Nutzung.
• Die Probleme wurden during interner Tests gefunden.
• CISA-SSVC-Daten: Ausnutzung none, automatisierbar no.

Unsere Empfehlung

• Alle Cisco-Meraki-Geräte und ihre Firmware-Versionen inventarisieren.
• Jedes Gerät auf das im Advisory genannte Fixed Release seiner Produktlinie aktualisieren; MR-, MX- und MS-Geräte im nächsten Wartungsfenster priorisieren.
• Geräte mit noch ausstehenden Fixes separat nachverfolgen.
• Zugriff aus angrenzenden Netzwerken, etwa Gast-, IoT- und Shared-Segmenten, auf betroffene Geräte einschränken.
• Herstellerupdates und Berichte zur Ausnutzung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Cisco Security Advisory cisco-sa-hardening-meraki-os-drbEX9GH sec.cloudapps.cisco.com
• OpenCVE: CVE-2026-76470 (CISA SSVC data) app.opencve.io
• Cisco Security Advisory notice cisco-sa-notice-fBn58ELx www.cisco.com
• Vulners: Rapid7 record for CVE-2026-76470 vulners.com
• eSecurityPlanet: Cisco Meraki security hardening news www.esecurityplanet.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 21:17.