Cisco Expressway Series の脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスから機密情報を取得できる可能性があります。この脆弱性は、Mobile and Remote Access (MRA) プロビジョニング中の HTTP リクエストに対する不十分な認可チェックに起因します。攻撃者は、影響を受けるデバイスに細工された URL リクエストを送信することで、この脆弱性を悪用できます。悪用に成功すると、攻撃者は本来アクセスする権限がない機密情報にアクセスできるようになります。注: Cisco Expressway Series は、Cisco Expressway Core (Expressway-C) デバイスおよび Cisco Expressway Edge (Expressway-E) デバイスを指します。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-expressway-inf-disc-vvYqgSTSこのアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそれらへのリンクについては、Cisco Advance Notification for Publication of October 21, 2026, Security Advisories を参照してください。さらに、Cisco Expressway Series の改善と修正に関する詳細なドキュメントについては、Cisco Expressway Series Security Hardening Release: October 2026 を参照してください。セキュリティ影響度評価: 中CVE: CVE-2026-76435