Cisco Expressway Series: Out-of-bounds Write in Software-Hardening-Release
Zusammenfassung
Ein Software-Hardening-Release für Cisco Expressway Series (Expressway-C und Expressway-E, virtuelle und Appliance-Versionen) behebt CVE-2026-76490, einen Out-of-bounds Write (CWE-787) mit einem CVSS-Wert von 8.6 (hoch). Gemäss dem CVSS-Vektor könnte ein netzwerkseitiger Angreifer ohne Berechtigungen und ohne Benutzerinteraktion einen Denial of Service auslösen, da nur die Verfügbarkeit betroffen ist. Cisco gibt an, dass die Schwachstelle intern gefunden wurde und nicht als aktiv ausgenutzt bekannt ist; es existiert kein Workaround.
Betroffen
- Cisco Expressway-C und Expressway-E, virtuelle und Appliance-Versionen, unabhängig von der Konfiguration
- Expressway X14 und älter: betroffen, für diesen Zweig gibt es keinen Fix
- Expressway X15.5.3 und älter: betroffen (genaue Grenze auf dem Live-Advisory zu bestätigen)
Behoben in
- Expressway X14 und älter: auf ein behobenes Release migrieren
- Expressway X15.5.x: auf X15.5.20 aktualisieren
Umgehung
- Unbekannt. Cisco gibt an, dass es für diese Schwachstellen keine Workarounds gibt.
Ausnutzung
- Das Cisco PSIRT ist keine öffentlichen Ankündigungen oder missbräuchliche Nutzung bekannt.
- Gefunden durch interne Tests; nicht als aktiv ausgenutzt bekannt.
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact partial.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Prüfen, ob Expressway-C oder Expressway-E im Einsatz ist, insbesondere ob ein Expressway-E aus dem Internet erreichbar ist.
- Update auf X15.5.20 oder neuer planen; Geräte mit X14 und älter auf ein unterstütztes, behobenes Release migrieren.
- Das Update im gleichen Zeitfenster wie CVE-2026-76466 einspielen, das auf derselben Plattform dringender ist.
- Management- und Cluster-Schnittstellen als allgemeine Härtungsmassnahme auf vertrauenswürdige Netze beschränken.
- Verfügbarkeit der Expressway-Dienste überwachen und Herstellerhinweise auf Updates verfolgen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Security Advisory: Expressway Series Security Hardening Release October 2026 sec.cloudapps.cisco.com
- OpenCVE: CVE-2026-76490 app.opencve.io
- Strix: CVE-2026-76490 www.strix.ai
- Vulners: Cisco advisory CISCO-SA-EXWY-HARDENING-FHCQBVCS vulners.com
- OffSeq: Cisco Expressway Series Security Hardening Release October 2026 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:22.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.