7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Expressway Series software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76494 are related to issues concerning code injections that are grouped under the Common Weakness Enumeration (CWE) Base CWE-94.
Засегнати продукти
- Cisco Cisco TelePresence Video Communication Server (VCS) Expressway: X8.11.2; X8.6; X8.11.3; X8.2.2; X8.8.3; X8.11.0; X12.5.2; X8.1.1; X8.9; X12.5.1; X12.5.6; X8.7.3; X12.6.0; X8.11.1; X8.5; X8.9.1; X8.10.2; X8.8.2; X8.5.3; X8.1; X8.9.2; X8.11.4; X12.5.4; X8.8.1; X8.2.1; X8.5.1; X8.6.1; X8.1.2; X8.8; X8.10.0; X12.5.3; X8.10.1; X12.5.7; X8.10.3; X8.7.1; X8.2; X12.5.8; X8.7; X8.5.2; X12.5.9; X12.5.0; X8.10.4; X8.7.2; X12.5.5; X12.6.1; X12.6.2; X12.6.3; X12.6.4; X12.7.0; X12.7.1; X14.0.0; X14.0.1; X14.0.2; X14.0.3; X14.0.4; X14.0.5; X14.0.6; X14.0.7; X14.0.8; X14.2.0; X14.0.9; X14.2.1; X14.2.2; X14.0.11; X14.2.5; X14.0.10; X14.2.6; X14.2.7; X14.3.0; X14.3.1; X14.3.2; X14.3.3; X15.0.0; X14.3.4; X14.3.5; X15.0.1; X15.0.2; X15.0.3; X14.3.6; X15.2.0; X15.2.1; X15.2.2; X15.2.3; X14.3.7; X15.2.4.; X15.2.4; X15.3.0; X15.3.1; X15.3.2; X15.4.0; X15.5.0; X15.5.1; X15.5.2; X15.5.3
Вид слабост
История
- 21 октомври 2026 Публикувано