CERT-FR señaló como afectadas las versiones de Cisco URWB anteriores a 26.2.1.9. Su aviso, publicado el 6 de noviembre de 2026, indicó que la corrección se esperaba durante noviembre. NeoTeo informó que una actualización de Cisco del mismo día identificó la versión 26.2.1.9 como disponible para URWB y Unified Industrial Wireless Software.
Si administras Cisco URWB, compara la versión instalada con el umbral 26.2.1.9 que figura en el aviso de CERT-FR.
Qué riesgo describe el aviso para URWB
El aviso de CERT-FR describe un riesgo de ejecución remota de código y enumera las vulnerabilidades CVE-2026-109618 y CVE-2026-109619.
En su cobertura previa de los productos Cisco afectados y sus versiones corregidas, NeoTeo informó que Cisco requería autenticación de administrador para explotar URWB y asignó a este producto una puntuación CVSS 3.1 de 6,6.
Cisco publica ocho vulnerabilidades en seis familias de comunicaciones