CERT-FR ha indicato come interessate le versioni di Cisco URWB precedenti alla 26.2.1.9. Nel bollettino del 6 novembre 2026, l’organismo si aspettava che la correzione arrivasse nel corso del mese; il 10 novembre NeoTeo ha riferito che l’aggiornamento Cisco del 6 novembre indicava la versione 26.2.1.9 come disponibile per URWB e Unified Industrial Wireless Software. L’avviso CERT-FR e il resoconto di NeoTeo riportano quindi formulazioni diverse sullo stato della correzione.
Per verificare un’installazione, confronta la versione in uso con la soglia indicata da CERT-FR: le release precedenti alla 26.2.1.9 rientrano tra quelle interessate.
Il bollettino riguarda due vulnerabilità PHP
L’avviso CERT-FR comprende sia Cisco URWB sia Unified Industrial Wireless Software e descrive il rischio come esecuzione remota di codice arbitrario. Secondo il resoconto di NeoTeo, le due vulnerabilità PHP sono identificate come CVE-2026-109618 e CVE-2026-109619.
NeoTeo ha trattato separatamente un altro avviso Cisco, relativo alle vulnerabilità di Unified Communications.
Il punteggio riportato per URWB
Per URWB, NeoTeo riferì che Cisco indicava l’autenticazione amministrativa come requisito per lo sfruttamento e assegnava un punteggio di 6,6 secondo CVSS 3.1. Questi due dettagli si riferiscono a URWB.
