CVE-2026-76493
Publiée le 2026-10-21 · Dernière modification le 2026-10-22
Le logiciel de la série Cisco Expressway est utilisé pour gérer le trafic voix, vidéo et données entre les réseaux internes et l'internet public. La faille provient de plusieurs exceptions non gérées dans le code, ce qui signifie que le logiciel ne traite pas correctement certaines erreurs imprévues. Lorsque ces erreurs surviennent, elles déclenchent une panne du système plutôt qu'une récupération progressive.
Un attaquant peut exploiter cela pour provoquer un déni de service complet, faisant planter le système et rendant la passerelle indisponible pour les utilisateurs. Cette attaque peut être effectuée à distance via le réseau, sans nécessiter d'identifiants d'utilisateur valides ni d'interaction de la part d'un utilisateur légitime. Comme la complexité de l'attaque est faible, elle est relativement facile à exécuter pour un acteur externe.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Expressway Series software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76493 are related to issues concerning uncaught exceptions that are grouped under the Common Weakness Enumeration (CWE) Base CWE-248.