CERT-FR wymienił wersje Cisco URWB starsze niż 26.2.1.9 jako podatne. W komunikacie z 6 listopada urząd oczekiwał poprawki w listopadzie. Z kolei NeoTeo podało 10 listopada, że aktualizacja komunikatu Cisco z 6 listopada wskazywała wersję 26.2.1.9 jako dostępną dla URWB i Unified Industrial Wireless Software. Ostrzeżenie CERT-FR · Wcześniejsze omówienie NeoTeo
Punkt kontrolny: CERT-FR zaliczył do podatnych wersje wcześniejsze niż 26.2.1.9.
Co podano o zagrożeniu dla URWB?
CERT-FR opisał ryzyko jako możliwość zdalnego wykonania dowolnego kodu. Ostrzeżenie dotyczy dwóch podatności PHP: CVE-2026-109618 i CVE-2026-109619.
Według relacji NeoTeo z komunikatu Cisco wykorzystanie podatności w URWB wymaga uwierzytelnienia administratora. NeoTeo podało też, że dla URWB Cisco wskazało wynik 6,6 w skali CVSS 3.1.
Cisco publikuje poprawki do ośmiu grup CVE w Unified Communications
