CVE-2026-76435 in TelePresence Video Communication Server Expressway
Сводка
по VulDB • 21.10.2026
Уязвимость в серии устройств Cisco Expressway позволяет неавторизованному удаленному злоумышленнику получить доступ к конфиденциальной информации на пораженном устройстве.
Эта уязвимость обусловлена недостаточной проверкой прав авторизации для HTTP-запросов во время настройки Mobile and Remote Access (MRA). Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный URL-запрос на пораженное устройство. Успешная эксплуатация позволяет злоумышленнику получить доступ к конфиденциальной информации, которую он не имел бы права просматривать в обычном режиме.
Примечание: Серия Cisco Expressway включает устройства Cisco Expressway Core (Expressway-C) и Cisco Expressway Edge (Expressway-E).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.