Cisco Expressway Series: Falsche Berechtigungszuweisung (CWE-732)
Zusammenfassung
Cisco Expressway-C- und Expressway-E-Geräte, sowohl als virtuelle als auch als Appliance-Versionen, enthalten eine falsche Berechtigungszuweisung für kritische Ressourcen. Cisco hat das Problem bei einer internen Sicherheitsüberprüfung gefunden und es zusammen mit weiteren Härtungsproblemen unter einer CVE-Kennung gruppiert. Ein Angreifer mit lokalem Zugriff und niedrigen Rechten auf dem Gerät könnte seine Rechte möglicherweise erweitern und die Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen. Cisco hat keine Details zu einzelnen Schwachstellen veröffentlicht.
Betroffen
- Cisco Expressway-C und Expressway-E, virtuelle und Appliance-Versionen, unabhängig von der Konfiguration
- X15.5.3 und früher, gemäss der Tabelle mit den behobenen Versionen im Advisory
- X14 und früher: keine Korrektur aufgeführt, Migration auf eine behobene Version nötig
- Der CVE-Eintrag nennt zusätzlich einzelne Versionen X8.x und X12.5.x; prüfen Sie im Advisory Ihren genauen Build
Behoben in
- X15.5.20 (erste behobene Version, die im Advisory für die Härtungsgruppe aufgeführt ist)
- Für CVE-2026-76495 allein wurde keine separate behobene Version veröffentlicht
Umgehung
- Keine. Cisco gibt an, dass keine Workarounds verfügbar sind.
Ausnutzung
- Cisco gibt an, dass die Probleme nicht als aktiv ausgenutzt bekannt sind und dass das PSIRT von Cisco keine öffentlichen Ankündigungen oder bösartige Nutzung kennt.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Prüfen Sie auf jedem Gerät, ob Sie Expressway einsetzen und welche Version läuft.
- Aktualisieren Sie auf X15.5.20 oder eine neuere behobene Version. Migrieren Sie Geräte mit X14 und älter.
- Priorisieren Sie geclusterte Installationen, da dieselbe Version auch CVE-2026-76466 (kritisch, nicht authentifizierte Remote Code Execution mit Root-Rechten) behebt; ein Update deckt beide ab.
- Überwachen Sie bis zum Update ungewöhnliche lokale Anmeldungen und Änderungen von Berechtigungen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Security Advisory cisco-sa-exwy-hardening-FhcqBVcs sec.cloudapps.cisco.com
- OpenCVE: CVE-2026-76495 app.opencve.io
- Rescana: Cisco Expressway October 2026 hardening release www.rescana.com
- VulDB: CVE-2026-76495 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:47.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.