Il 6 novembre 2026 CERT-FR ha pubblicato l’avviso CERTFR-2026-AVI-1476 sulle vulnerabilità che interessano alcuni prodotti Cisco. Nello stesso giorno Cisco ha indicato come disponibile la versione corretta 26.2.1.9 per URWB e Unified Industrial Wireless Software; per ISE Portal Builder, invece, la correzione risultava già distribuita. CERT-FR Cisco
Quali prodotti Cisco sono interessati
Le versioni interessate sono quelle precedenti alle release indicate nella tabella. L’avviso di CERT-FR riguarda Duo Access Gateway, le due serie Expressway e i prodotti wireless URWB e Unified Industrial Wireless Software.
| Prodotto | Versioni interessate | Release corretta indicata da Cisco |
| Duo Access Gateway | Precedenti alla 3.2.0 | 3.2.0 |
| Expressway Series e Expressway Select Series | Precedenti alla 15.5.21 | 15.5.21 |
| URWB e Unified Industrial Wireless Software | Precedenti alla 26.2.1.9 | 26.2.1.9 |
Cisco ha aggiornato il proprio avviso il 6 novembre per indicare che la release wireless 26.2.1.9 era disponibile. Per Expressway, Cisco rimanda alla segnalazione CSCwx37062 per i dettagli sulla correzione e le soluzioni alternative; per URWB e Unified Industrial Wireless Software, il riferimento è CSCwx37073.
Le vulnerabilità sono CVE-2026-109618, associata da Cisco a una corruzione da esaurimento della memoria, e CVE-2026-109619, legata a uno stato globale obsoleto. Entrambe possono consentire l’esecuzione di codice da remoto. Cisco descrive il problema per i prodotti interessati nel suo avviso pubblicato inizialmente il 21 ottobre e aggiornato il 6 novembre.
Per controllare un apparato, confronta il nome esatto del prodotto e la versione installata con la soglia indicata; per i prodotti interessati, verifica la release corretta corrispondente.
ISE Portal Builder e ISE non hanno lo stesso stato
Cisco afferma che la correzione per Identity Services Engine (ISE) Portal Builder era già stata distribuita e che i clienti non devono intervenire. Identity Services Engine (ISE), il prodotto distinto da Portal Builder, è invece elencato da Cisco tra quelli non vulnerabili.
Cisco indica inoltre come non vulnerabili alle due falle Secure Firewall ASA e FTD, Secure Firewall Management Center, IOS, IOS XE, IOS XR, NX-OS e tutti i software UCS. L’avviso riguarda quindi le famiglie e i componenti specificati, non l’intero catalogo Cisco.
Che cosa dichiara Cisco sull’uso malevolo
Cisco PSIRT dichiara di non essere a conoscenza di un uso malevolo delle vulnerabilità contro prodotti Cisco. Per URWB soltanto, Cisco specifica che lo sfruttamento richiede l’autenticazione di un amministratore e assegna al caso un punteggio CVSS 3.1 di 6,6.
