Уязвимость в серии Cisco Expressway может позволить неаутентифицированному удаленному злоумышленнику получить конфиденциальную информацию с затронутого устройства.Эта уязвимость обусловлена недостаточными проверками авторизации HTTP-запросов во время предоставления услуг мобильного и удаленного доступа (MRA). Злоумышленник может использовать эту уязвимость, отправив специально сформированный URL-запрос на затронутое устройство. Успешная эксплуатация может позволить злоумышленнику получить доступ к конфиденциальной информации, к которой он в противном случае не имел бы авторизации.Примечание: Серия Cisco Expressway относится к устройствам Cisco Expressway Core (Expressway-C) и Cisco Expressway Edge (Expressway-E).Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-expressway-inf-disc-vvYqgSTSДанная информация является частью группы информационных бюллетеней. Полный список информационных бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 21 октября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в серии Cisco Expressway см. раздел "Укрепление безопасности серии Cisco Expressway: октябрь 2026 года".Оценка влияния на безопасность: СредняяCVE: CVE-2026-76435