CERT-FR noemt Cisco URWB-versies ouder dan 26.2.1.9 getroffen. In de melding van 6 november 2026 stond dat de correctie in november werd verwacht. NeoTeo meldde op 10 november dat Cisco in een update van 6 november versie 26.2.1.9 als beschikbaar had aangeduid voor URWB en Unified Industrial Wireless Software. CERT-FR publiceerde de getroffen versiegrens; het eerdere overzicht van NeoTeo over de Cisco-kwetsbaarheden behandelt de gemelde update.
Vergelijk de geïnstalleerde URWB-versie met de grens van 26.2.1.9 om te bepalen of die binnen de door CERT-FR genoemde getroffen reeks valt.
Wat betekent de versiegrens voor URWB?
Versies lager dan 26.2.1.9 vallen volgens CERT-FR binnen de getroffen reeks. De melding beschrijft het risico als uitvoering van willekeurige code op afstand. Voor beheerders is de geïnstalleerde softwareversie daarom het relevante aanknopingspunt; de gemelde correctieversie voor URWB en Unified Industrial Wireless Software is 26.2.1.9.
Welke risico-informatie geldt specifiek voor URWB?
CERT-FR noemt de kwetsbaarheden CVE-2026-109618 en CVE-2026-109619. Voor URWB meldde NeoTeo dat misbruik beheerdersauthenticatie vereist en dat Cisco een CVSS 3.1-score van 6,6 toekende. Die voorwaarde en score zijn specifiek voor URWB.
