Cisco Expressway Series 장치는 인증되지 않은 원격 공격자가 루트 액세스 권한을 얻을 수 있는 취약점에 노출되어 있습니다. 이 치명적인 취약점은 임의의 운영 체제 명령 실행을 허용합니다. 이 문제는 클러스터링에 대해 TLS Verify Mode가 활성화되었을 때 지속적인 쿠키와 불충분한 클라이언트 인증서 유효성 검사에서 비롯됩니다. 공격자는 이러한 쿠키를 보유하고 데이터베이스 서비스에서 특정 RPC 명령을 호출하여 이를 악용할 수 있습니다. 성공적인 악용은 영향을 받는 장치의 운영 체제에 루트 권한을 부여합니다. Cisco Expressway Core 및 Edge 장치 모두 영향을 받습니다. Cisco는 이 취약점을 해결하기 위해 소프트웨어 업데이트를 출시했습니다. 위험을 완화할 수 있는 해결 방법은 없습니다. 이 권고는 더 큰 보안 권고 그룹의 일부입니다. 자세한 내용은 Cisco의 보안 권고 및 강화 릴리스를 참조하십시오. 이 취약점은 CVE-2026-76466으로 식별됩니다.