Устройства Cisco Expressway Series уязвимы для получения root-доступа неуполномоченным удаленным злоумышленником. Эта критическая уязвимость позволяет выполнять произвольные команды операционной системы. Недостаток возникает из-за постоянных файлов cookie и недостаточной проверки клиентских сертификатов при включенном режиме проверки TLS для кластеризации. Злоумышленник может использовать это, обладая этими файлами cookie и вызывая определенные команды RPC в службе базы данных. Успешная эксплуатация предоставляет root-привилегии в операционной системе затронутого устройства. Уязвимы как устройства Cisco Expressway Core, так и Edge. Cisco выпустила обновления программного обеспечения для устранения этой уязвимости. Обходных путей для снижения риска нет. Эта консультация является частью более крупной группы консультаций по безопасности. Дополнительную информацию см. в консультациях Cisco по безопасности и выпусках для повышения безопасности. Уязвимость идентифицирована как CVE-2026-76466.