В модуле Secure Firewall Posture в составе Cisco Secure Client выявлена критическая уязвимость в канале межпроцессного взаимодействия (IPC). Эта уязвимость позволяет аутентифицированному локальному злоумышленнику повысить свои привилегии на затронутых устройствах. Уязвимость обусловлена недостаточной проверкой входных данных, предоставляемых пользователем. Злоумышленники могут использовать это, отправляя специально сформированные IPC-сообщения на локальный сокет. Успешная эксплуатация позволяет выполнять ограниченные операции записи файлов с привилегиями SYSTEM или root. Хотя уязвимость затрагивает Windows, macOS и Linux, она представляет больший риск на macOS и Linux. В этих операционных системах злоумышленники могут получить полные права root. Из-за этого потенциала полного компрометирования root, Cisco присвоила высокий рейтинг безопасности, несмотря на то, что первоначальная оценка предполагала средний уровень. Cisco выпустила обновления программного обеспечения для устранения этой уязвимости. В настоящее время обходных путей нет. Данная рекомендация подробно описывает серьезную проблему безопасности, требующую немедленного внимания пользователей. Уязвимость отслеживается под идентификатором CVE-2026-76462.