CERT-FR publicó el 6 de noviembre de 2026 el aviso CERTFR-2026-AVI-1476 sobre vulnerabilidades en varios productos Cisco. Ese mismo día, Cisco actualizó su aviso y señaló que la versión corregida 26.2.1.9 ya estaba disponible para URWB y Unified Industrial Wireless Software. El resto de los productos afectados tiene sus propios umbrales y versiones corregidas. (CERT-FR; Cisco)
Comprueba el nombre exacto del producto y su versión: los umbrales y las correcciones cambian según la familia Cisco.
Productos afectados y versiones corregidas
El aviso de Cisco aborda dos vulnerabilidades de PHP que pueden permitir la ejecución remota de código, es decir, ejecutar código en un sistema desde otro equipo. Cisco publicó su aviso inicial el 21 de octubre y lo actualizó el 6 de noviembre. Estas son las versiones afectadas y las correcciones que enumera: (aviso de Cisco)
| Producto | Versiones afectadas | Versión corregida indicada por Cisco |
| Duo Access Gateway | Anteriores a 3.2.0 | 3.2.0 |
| Expressway Series y Expressway Select Series | Anteriores a 15.5.21 | 15.5.21 |
| URWB y Unified Industrial Wireless Software | Anteriores a 26.2.1.9 | 26.2.1.9 |
Cisco indicó en su actualización del 6 de noviembre que 26.2.1.9 estaba disponible para URWB y Unified Industrial Wireless Software. Para Expressway, Cisco remite al registro de error CSCwx37062; para URWB y Unified Industrial Wireless, al CSCwx37073, donde figuran los detalles de las soluciones alternativas.
ISE Portal Builder e ISE tienen estados distintos
Cisco dijo que la corrección de Identity Services Engine (ISE) Portal Builder ya estaba implementada y que los clientes no tenían que realizar ninguna acción. La distinción importa: Cisco identifica ISE Portal Builder como afectado, pero incluye Identity Services Engine (ISE) como producto no vulnerable a estos problemas. (aviso de Cisco)
Cisco también enumera como no vulnerables Secure Firewall ASA, FTD y Management Center, además de IOS, IOS XE, IOS XR, NX-OS y todo el software UCS.
Qué dice Cisco sobre las vulnerabilidades
Cisco identifica CVE-2026-109618 como una vulnerabilidad de ejecución remota de código relacionada con corrupción por falta de memoria, y CVE-2026-109619 como otra relacionada con un estado global obsoleto. Cisco no vincula cada CVE con un producto concreto en su tabla de productos afectados.
Cisco PSIRT dijo que no tenía conocimiento de uso malicioso de estas vulnerabilidades contra ningún producto Cisco. Para URWB, Cisco especifica que la explotación requiere autenticación de administrador y asigna a ese caso una puntuación CVSS 3.1 de 6.6.
