CERT-FR führte Cisco-URWB-Versionen vor 26.2.1.9 als betroffen. NeoTeo berichtete, Cisco habe die Version 26.2.1.9 in einem Update vom 6. November als verfügbar bezeichnet. Der Hinweis betrifft auch Unified Industrial Wireless Software. CERT-FR nennt die betroffenen Versionen; NeoTeos Bericht zu Cisco-Produkten und Korrekturversionen beschreibt die gemeldete Verfügbarkeit.
Für den Versionsabgleich gilt die Grenze 26.2.1.9: Laut CERT-FR fallen ältere Stände in den betroffenen Bereich.
Welche Cisco-URWB-Versionen betroffen sind
Der am 6. November veröffentlichte Hinweis CERTFR-2026-AVI-1476 führt Versionen von Cisco URWB und Unified Industrial Wireless Software vor 26.2.1.9 als betroffen auf. CERT-FR beschrieb das Risiko als mögliche Ausführung beliebigen Codes aus der Ferne und schrieb, eine Korrektur werde im November erwartet.
NeoTeo berichtete am 10. November, Cisco habe in seinem Update vom 6. November Version 26.2.1.9 für beide Softwareprodukte als verfügbar genannt. Wer eine URWB-Installation einordnet, kann die Versionsnummer mit der von CERT-FR genannten Schwelle vergleichen: Liegt sie darunter, fällt sie in den dort aufgeführten betroffenen Bereich.
Was zum URWB-Risiko berichtet wurde
Für Cisco URWB nannte Cisco laut NeoTeos Bericht eine erforderliche Administrator-Authentifizierung als Voraussetzung für eine Ausnutzung und einen CVSS-3.1-Wert von 6,6. Diese Angaben beziehen sich auf URWB. Die frühere NeoTeo-Meldung zu Sicherheitslücken in Cisco Unified Communications behandelt einen separaten Sicherheitshinweis.
