Cisco Meraki: Unzureichende Neutralisierung von Sonderzeichen (Injection)

Zusammenfassung

Das Meraki-Sicherheitshärtungs-Release von Cisco vom Oktober 2026 behebt CVE-2026-76472, eine Gruppe intern entdeckter Schwachstellen der Klasse CWE-74 (unzureichende Neutralisierung von Sonderzeichen, zum Beispiel Command-, OS- oder Argument-Injection). Die NVD bewertet sie mit 8.8 (CVSS 3.1, lokaler Angriffsvektor, niedrige Berechtigungen erforderlich, Scope geändert, hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). Laut Advisory und CISA-SSVC-Daten benötigt ein Angreifer lokalen Zugriff oder ein Konto mit niedrigen Rechten auf ein Gerät, und eine erfolgreiche Ausnutzung könnte die volle Kontrolle über das betroffene Gerät ermöglichen.

Betroffen

• Gemäss CVE-Eintrag gehören zu den betroffenen Produktlinien unter anderem Campus Gateway (CG 33.1.3), Meraki MR (30.6, 32.1.7, 32.2.3, 32.2.4, 33.1.1, 33.1.2), Meraki MV (4.20 bis 6.0) und Meraki MX (16.2 bis 18.1).
• Die genauen betroffenen Versionen für CVE-2026-76472 allein sind unbekannt; das Advisory deckt eine Gruppe von sieben CVEs ab.
• Cisco nennt im Advisory zusätzlich MG, MS und weitere Produktlinien als betroffen.

Behoben in

• Fixe Versionen pro CVE: Unbekannt.
• Im Advisory genannte Fixes auf Produktebene: MX 18.107.14 (18.1-Linie), 19.2.9 (nur Z3), 26.1.7, 26.2.3; MS 18.1.9, IOS XE 17.15.6, 17.18.4.1, 26.1.2; MV 8.0; MR 30.7.3, 31.1.8.1, 32.2.5, 33.1.3; Campus Gateway 32.2.5 (Ende Oktober 2026) und 33.1.4 (Mitte November 2026); MG 26.1.4.
• Einige fixe Releases waren zum Zeitpunkt des Advisory noch nicht verfügbar; die aktuelle Tabelle von Cisco ist zu prüfen.

Umgehung

Keine Workarounds verfügbar.

Ausnutzung

• Das Cisco PSIRT ist laut CVE-Eintrag keine öffentlichen Ankündigungen oder böswillige Nutzung dieser Schwachstellen bekannt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• Kein öffentlicher Proof of Concept und kein Eintrag im CISA-KEV-Katalog gefunden.

Unsere Empfehlung

• Alle Meraki-Geräte der Produktlinien MR, MS, MV, MX und Campus Gateway sowie deren Firmware-Versionen inventarisieren.
• Betroffene Geräte im nächsten Wartungsfenster patchen, jeweils mit dem fixen Release der jeweiligen Produktlinie; Geräte mit Management- oder WAN-Erreichbarkeit priorisieren.
• Da kein Workaround existiert, Updates für Geräte planen, deren fixe Releases noch nicht verfügbar sind, und Cisco-Tabelle erneut prüfen.
• Das Advisory auf Aktualisierungen überwachen sowie die verwandte CVE-2026-76464 (Bewertung 9.6) im Blick behalten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Cisco Security Advisory: Meraki Security Hardening Release October 2026 sec.cloudapps.cisco.com
• Cisco Security Advisory (mirror) www.cisco.com
• OpenCVE: CVE-2026-76472 app.opencve.io
• Vulners: CVE-2026-76472 vulners.com
• Tech Jack Solutions: Cisco Meraki hardening release analysis techjacksolutions.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 21:18.