Cisco Expressway 系列设备存在漏洞，允许未经身份验证的远程攻击者获取 root 权限。该关键漏洞可导致任意操作系统命令执行。此缺陷源于在启用集群的 TLS Verify 模式时，持久性 Cookie 处理不当且客户端证书验证不足。攻击者若持有这些 Cookie 并调用数据库服务上的特定 RPC 命令，即可利用该漏洞。成功利用后，攻击者将获得受影响设备操作系统的 root 权限。Cisco Expressway Core 和 Edge 设备均受此影响。Cisco 已发布软件更新以解决此漏洞。目前尚无可用变通方案以缓解该风险。本通告属于一组安全通告的一部分。有关详细信息，请参阅 Cisco 的安全通告和加固发布版本。该漏洞的标识为 CVE-2026-76466。