Cisco Expressway Series: Code Injection in Software-Hardening-Release
Zusammenfassung
Cisco hat in seinem Oktober-2026-Hardening-Release eine Code-Injection-Schwachstelle (CWE-94) in Expressway-C und Expressway-E behoben. Der konkrete Fehler wurde von Cisco nicht öffentlich beschrieben. Für die Ausnutzung ist lokaler Zugriff mit niedrigen Berechtigungen nötig, ein erfolgreicher Angriff könnte jedoch Vertraulichkeit, Integrität und Verfügbarkeit des Geräts vollständig beeinträchtigen. Cisco meldet keine bekannte Ausnutzung.
Betroffen
- Cisco Expressway-C und Expressway-E, virtuelle Versionen und Appliances, unabhängig von der Gerätekonfiguration
- X15.5.3 und früher gemäss der Tabelle mit den korrigierten Versionen im Advisory
- X14 und früher: Migration auf eine korrigierte Version nötig
Behoben in
- X15.5.3 und früher: Upgrade auf X15.5.20
- X14 und früher: Auf dieser Linie gibt es keine korrigierte Version; Migration auf eine korrigierte Version
Umgehung
- Keine Workarounds verfügbar (laut Cisco)
Ausnutzung
- Das Cisco PSIRT kennt keine öffentlichen Ankündigungen oder missbräuchliche Nutzung.
- CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Alle Expressway-C- und Expressway-E-Geräte mit ihren Versionsnummern inventarisieren.
- Systeme mit X15.5.3 und früher auf X15.5.20 oder neuer aktualisieren.
- Migration von Geräten mit X14 und früher planen, da auf dieser Linie keine Korrektur verfügbar ist.
- Zugriff auf Management- und Cluster-Schnittstellen einschränken, insbesondere auf Expressway-E in der DMZ.
- Das Cisco-Advisory auf Aktualisierungen überwachen und die betroffenen Versionen direkt damit abgleichen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Security Advisory: Expressway Series Security Hardening Release October 2026 sec.cloudapps.cisco.com
- OpenCVE: CVE-2026-76494 app.opencve.io
- Strix: CVE-2026-76494 www.strix.ai
- Threatint: CVE-2026-76494 cve.threatint.com
- Rescana: Cisco Expressway October 2026 hardening www.rescana.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:48.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.