Cisco Expressway Seriesデバイスは、認証されていないリモート攻撃者によるrootアクセスを許す脆弱性があります。この重大な脆弱性により、任意のオペレーティングシステムコマンドを実行できます。この欠陥は、クラスタリングでTLS Verify Modeが有効になっている場合の永続的なCookieと不十分なクライアント証明書検証に起因します。攻撃者は、これらのCookieを所持し、データベースサービスで特定のRPCコマンドを呼び出すことで、この脆弱性を悪用できます。悪用に成功すると、影響を受けるデバイスのオペレーティングシステムでroot権限が付与されます。Cisco Expressway CoreおよびEdgeデバイスの両方が影響を受けます。Ciscoはこの脆弱性に対処するためのソフトウェアアップデートをリリースしました。リスクを軽減するための回避策はありません。このアドバイザリは、より大きなセキュリティアドバイザリグループの一部です。詳細については、Ciscoのセキュリティアドバイザリおよびハードニングリリースを参照してください。この脆弱性はCVE-2026-76466として特定されています。