CERT-FR veröffentlichte am 6. November 2026 den Sicherheitshinweis CERTFR-2026-AVI-1476 zu Sicherheitslücken mit möglicher Remotecodeausführung in bestimmten Cisco-Produkten. Am selben Tag führte Cisco die Version 26.2.1.9 für URWB und Unified Industrial Wireless Software als verfügbar; die Korrektur für ISE Portal Builder war laut Cisco bereits eingespielt. CERT-FR Cisco
Bei ISE kommt es auf die genaue Komponente an: ISE Portal Builder und Identity Services Engine selbst haben unterschiedliche Sicherheitsstatus.
Betroffene Cisco-Produkte und Versionen
CERT-FR nennt Duo Access Gateway, Expressway Series und Expressway Select Series sowie URWB und Unified Industrial Wireless Software. Betroffen sind jeweils Versionen unterhalb der in der Tabelle genannten Schwelle. Cisco führt die folgenden Korrekturversionen auf:
| Cisco-Produkt | Betroffene Versionen | Von Cisco genannte Korrektur | Hinweis |
| Duo Access Gateway | Unter 3.2.0 | 3.2.0 | |
| Expressway Series | Unter 15.5.21 | 15.5.21 | Workaround im Fehlerdatensatz CSCwx37062 |
| Expressway Select Series | Unter 15.5.21 | 15.5.21 | Workaround im Fehlerdatensatz CSCwx37062 |
| Ultra-Reliable Wireless Backhaul (URWB) | Unter 26.2.1.9 | 26.2.1.9, am 6. November als verfügbar geführt | Administratoranmeldung für die Ausnutzung erforderlich; Workaround im Fehlerdatensatz CSCwx37073 |
| Unified Industrial Wireless Software | Unter 26.2.1.9 | 26.2.1.9, am 6. November als verfügbar geführt | Workaround im Fehlerdatensatz CSCwx37073 |
Für Identity Services Engine (ISE) Portal Builder sagt Cisco, dass die Korrektur bereits eingespielt wurde und Kundinnen und Kunden nichts unternehmen müssen. Die separate Identity Services Engine (ISE) führt Cisco als nicht anfällig für diese Sicherheitslücken. Auch Secure Firewall ASA und FTD, Secure Firewall Management Center, IOS, IOS XE, IOS XR, NX-OS und sämtliche UCS-Software nennt Cisco als nicht betroffen. Cisco
Was hinter den Sicherheitslücken steckt
Ciscos Advisory behandelt CVE-2026-109618 und CVE-2026-109619. Das erste Problem beschreibt Cisco als Remotecodeausführung infolge einer Beschädigung durch Speichermangel; beim zweiten geht es um Remotecodeausführung durch einen veralteten globalen Zustand. Das Advisory ordnet die Sicherheitslücken insgesamt als kritisch ein. Cisco
Cisco PSIRT erklärte, ihm sei keine böswillige Nutzung dieser Sicherheitslücken gegen Cisco-Produkte bekannt. Für URWB nennt Cisco gesondert eine erforderliche Administratoranmeldung und eine Bewertung von 6,6 nach CVSS 3.1; diese Angaben beziehen sich auf URWB.
