39 534 устройства Cisco Expressway и условие кластеризации для CVE-2026-76466

Cisco 21 октября 2026 года выпустила три бюллетеня о десяти уязвимостях Expressway. Критическая CVE-2026-76466 (CVSS 9.8) позволяет неаутентифицированному атакующему выполнить команды ОС от root, но требует настроенной кластеризации. ZoomEye нашла 39 534 устройства с отпечатком Cisco Expressway.

• CVE-2026-76466 с CVSS 9.8 требует включённой кластеризации с TLS Verify Mode
• Уязвимы версии X14 и ниже, а также X15.5.3 и ниже; фикс в X15.5.20
• ZoomEye насчитала 39 534 устройства с отпечатком Cisco Expressway на 22 октября
• Остальные девять уязвимостей нашли в том числе с помощью frontier ИИ-моделей