Cisco-sérülékenységek, 2026. 43. hete: nyolc kritikus hiba 65 CVE-ből

A kiadás röviden

A 2026. október 19. és 25. közötti héten a Cisco 65 CVE-t érintő biztonsági közleményeket adott ki termékportfóliójára. A kiadás 8 kritikus, 25 magas, 24 közepes és 8 pontszám nélküli sérülékenységet tartalmaz. Az érintett termékek a Splunk Enterprise, a Splunk SOAR, a Cisco Expressway Series, a Cisco Emergency Responder, a Cisco Unified Communications Manager, a Snort3, a Cisco Cyber Vision, a Cisco IOS XR és a Cisco Secure Client. A kritikus és magas súlyosságú tételek közül több megerősítő kiadásokból származik: a Splunk Enterprise és a Splunk SOAR egyaránt belső vizsgálat során feltárt hibák javításait kapta, a Cisco pedig olyan Unified Communications megerősítő kiadást tett közzé, amely az Emergency Responder, a Unified CM, az IM and Presence Service és a Unity Connection termékeket fedi le. A heti kiadásban egyetlen CVE sem szerepel a CISA ismert aktívan kihasznált sérülékenységek katalógusában (Known Exploited Vulnerabilities), és a Cisco PSIRT közlése szerint nem ismert nyilvános bejelentés vagy rosszindulatú felhasználás az Expressway, a Unified Communications és a Snort3 biztonsági közleményekkel kapcsolatban.

A legfontosabbak

Kezdje ezekkel a nyolc sérülékenységgel:

• Cisco Expressway Series — A CVE-2026-76466 egy 9,8-as pontszámú, hitelesítést nem igénylő, távoli kódfuttatást lehetővé tevő kritikus sérülékenység az adatbázis-szolgáltatásban. A hálózati hozzáféréssel rendelkező támadó root felhasználóként az operációs rendszer parancsait futtathatja az Expressway-C vagy Expressway-E eszközökön.
• Splunk Enterprise — A CVE-2026-76299, amelynek hátterében nem megfelelő hozzáférés-szabályozás áll, és a CVE-2026-76302, amelynek hátterében nem megfelelő semlegesítés áll, egyaránt kritikus, 9,9-es pontszámú megerősítő javítások, hálózati támadási vektorral és alacsony jogosultsági követelményekkel.
• Splunk SOAR — A CVE-2026-76531 egy 9,9-es pontszámú kritikus sérülékenység, amely külső felek számára hozzáférhető fájlokat vagy könyvtárakat érint.
• Cisco Unified Communications termékek — A CVE-2026-76473, a CVE-2026-76474 és a CVE-2026-76475 kritikus sérülékenység, amelyek az Emergency Responder, a Unified CM, az IM and Presence Service és a Unity Connection rendszereket érintik.
• Cisco Open Source Snort3 — A CVE-2026-20043 egy 9,0-es pontszámú, kritikus, határokon kívüli írást okozó sérülékenység, amelyet a Cisco megerősítő kiadása javít; a hiba a Cisco Cyber Vision rendszert is érinti.

Ezen sérülékenységek közül többhöz külön riasztás is tartozik ezen a webhelyen.

Javítási sorrend

Mivel ebben a kiadásban nincs CISA KEV-listás tétel, kezdje az internet felől elérhető és hitelesítést nem igénylő sérülékenységekkel.

1. Cisco Expressway Series — CVE-2026-76466. Elsőként a Cisco javítását telepítse. Hitelesítést nem igénylő, root jogosultsággal futó távoli kódfuttatásról van szó, ezért minden, a hálózatról elérhető Expressway-C vagy Expressway-E eszközt minden más előtt frissítsen. A biztonsági közlemény nem ad meg konkrét javított verziókat.
2. Cisco Unified Communications megerősítő kiadás — CVE-2026-76473, CVE-2026-76474, CVE-2026-76475. Telepítse a Cisco megerősítő kiadásait az Emergency Responder, a Unified CM, az IM and Presence Service és a Unity Connection esetében. A biztonsági közlemény nem közöl konkrét javított verziószámokat; kövesse a biztonsági közleményben a saját verzióágára vonatkozó utasításokat.
3. Splunk Enterprise. Frissítsen a 10.4.4, 10.2.8, 10.0.11 vagy 9.4.16 verzióra a CVE-2026-76299 és a CVE-2026-76302 javításához. Ezek a kiadások a CVE-2026-76291 hibát is javítják. A CVE-2026-76298 esetében a javított verziók a 10.4.4 és a 10.2.8.
4. Splunk SOAR. Frissítsen a Splunk SOAR 8.7.0 verzióra a CVE-2026-76531 és a CVE-2026-76530 javításához.
5. Cisco Open Source Snort3 és Cisco Cyber Vision — CVE-2026-20043. Telepítse a Cisco Snort 3 megerősítő kiadását. A biztonsági közlemény nem közöl konkrét javított verziószámokat.
6. Ezután kezelje a fennmaradó magas és közepes súlyosságú CVE-ket az Emergency Responder, az Expressway Series, az IOS XR, a Secure Client, a Unified CM, a Cyber Vision és a fennmaradó Splunk bejegyzések esetében, előnyben részesítve a nem megbízható hálózatok felől elérhető rendszereket.

A javításon túl

A nagy, több terméket érintő Cisco-kiadások kezelhetőbbé válnak, ha tudja, mely szolgáltatások vannak kitéve az internet felől, és mely beszállítók javítási ciklusai nyújtják meg a kitettség időablakát. A Virtuális CISO szolgáltatás (vCISO) segít naprakészen tartani ezt a kitettségi képet, mert az elérhető szolgáltatások és a nyitott portok azok, amelyeket a kitettségkezelés észlel; az Ellátási lánc védelem és harmadik feles kockázat pedig segít nyomon követni az Ön által használt Cisco- és Splunk-szoftvereket, valamint a szállítói javításokra való várakozás kockázatát.