CERT-FR waarschuwde op 6 november 2026 voor kwetsbaarheden waarmee aanvallers op afstand code kunnen uitvoeren op bepaalde Cisco-producten. Diezelfde dag meldde Cisco dat versie 26.2.1.9 beschikbaar was voor URWB en Unified Industrial Wireless Software. Cisco noemt ook de gepatchte versies voor Duo Access Gateway en Expressway, en zegt dat de reparatie voor ISE Portal Builder al was doorgevoerd. CERT-FR Cisco
Controleer de exacte productnaam én versie voordat je een patch toepast: Cisco noemt verschillende versiedrempels en een aparte status voor ISE Portal Builder.
Welke Cisco-producten zijn getroffen?
De melding betreft twee PHP-kwetsbaarheden: CVE-2026-109618 en CVE-2026-109619. Cisco beschrijft de eerste als uitvoering van code op afstand door corruptie bij geheugentekort (out-of-memory, OOM), en de tweede als uitvoering van code op afstand via verouderde globale status. CERT-FR en Cisco noemen deze productfamilies en versies als getroffen: het CERT-FR-bericht en Cisco’s beveiligingsadvies geven de details.
| Cisco-product | Getroffen versies | Door Cisco vermelde gepatchte versie |
| Duo Access Gateway | Lager dan 3.2.0 | 3.2.0 |
| Expressway Series | Lager dan 15.5.21 | 15.5.21 |
| Expressway Select Series | Lager dan 15.5.21 | 15.5.21 |
| URWB | Lager dan 26.2.1.9 | 26.2.1.9 |
| Unified Industrial Wireless Software | Lager dan 26.2.1.9 | 26.2.1.9 |
De Cisco-update van 6 november vermeldt 26.2.1.9 als beschikbaar voor URWB en Unified Industrial Wireless Software. Cisco’s advies werd voor het eerst gepubliceerd op 21 oktober en kreeg op 6 november een update met die beschikbaarheidsstatus.
ISE Portal Builder en ISE hebben een andere status
Cisco zegt dat de reparatie voor Identity Services Engine (ISE) Portal Builder al was uitgerold en dat klanten daarvoor geen actie hoeven te ondernemen. ISE zelf is een afzonderlijk product: Cisco vermeldt dat het niet kwetsbaar is voor deze twee PHP-kwetsbaarheden. Cisco noemt ook onder meer Secure Firewall ASA en FTD, IOS, IOS XE, IOS XR, NX-OS en UCS-software als niet kwetsbaar voor deze kwetsbaarheden.
Wat Cisco zegt over misbruik
Cisco’s PSIRT zegt niet op de hoogte te zijn van kwaadwillig gebruik van deze kwetsbaarheden tegen Cisco-producten. Voor URWB geldt specifiek dat misbruik authenticatie als beheerder vereist; Cisco geeft deze URWB-kwestie een CVSS 3.1-score van 6,6. Die voorwaarde en score gelden voor URWB, niet voor alle producten in het advies.
Beheerders kunnen de geïnstalleerde versie naast de productdrempel in de tabel leggen en, waar van toepassing, de vermelde gepatchte versie controleren. Voor productspecifieke herstel- en workaroundinformatie verwijst Cisco naar bugrecord CSCwx37062 voor Expressway en CSCwx37073 voor URWB en Unified Industrial Wireless Software.
