CERT-FR opublikował 6 listopada 2026 r. alert o lukach umożliwiających zdalne wykonanie kodu w wybranych produktach Cisco. Tego samego dnia Cisco podało, że poprawiona wersja 26.2.1.9 jest dostępna dla Ultra-Reliable Wireless Backhaul (URWB) i Unified Industrial Wireless Software. Cisco informuje też, że poprawka dla ISE Portal Builder została już wdrożona.
Sprawdź dokładną nazwę produktu i jego wersję: w tym alercie status ISE Portal Builder różni się od statusu samego ISE.
Które produkty Cisco obejmuje alert?
CERT-FR wskazał wersje poniżej 3.2.0 dla Duo Access Gateway, poniżej 15.5.21 dla Expressway Series i Expressway Select Series oraz poniżej 26.2.1.9 dla URWB i Unified Industrial Wireless Software. Cisco opisuje dwie luki PHP: CVE-2026-109618, związaną z uszkodzeniem pamięci przy jej wyczerpaniu, oraz CVE-2026-109619, związaną z nieaktualnym stanem globalnym. Obie mogą prowadzić do zdalnego wykonania kodu. Szczegóły zakresu podały CERT-FR i Cisco.
Poprawione wersje wymienione przez Cisco
Cisco wskazuje następujące wersje naprawiające podatne wydania:
| Produkt | Wersje objęte alertem | Poprawiona wersja wskazana przez Cisco |
| Duo Access Gateway | Wcześniejsze niż 3.2.0 | 3.2.0 |
| Expressway Series | Wcześniejsze niż 15.5.21 | 15.5.21 |
| Expressway Select Series | Wcześniejsze niż 15.5.21 | 15.5.21 |
| Ultra-Reliable Wireless Backhaul (URWB) | Wcześniejsze niż 26.2.1.9 | 26.2.1.9 |
| Unified Industrial Wireless Software | Wcześniejsze niż 26.2.1.9 | 26.2.1.9 |
W aktualizacji z 6 listopada Cisco wymieniło wersję 26.2.1.9 jako dostępną dla obu produktów bezprzewodowych. Dla Expressway Series i Expressway Select Series Cisco wskazuje zgłoszenie CSCwx37062, a dla URWB i Unified Industrial Wireless Software: CSCwx37073. Szczegóły obejść Cisco umieściło w tych rekordach.
ISE Portal Builder i ISE mają różny status
Cisco informuje, że poprawka dla ISE Portal Builder została wdrożona i nie wymaga działania klientów. Sam Identity Services Engine (ISE) Cisco wymienia jako produkt niepodatny na te luki. ISE Portal Builder i ISE to odrębne pozycje w komunikacie.
Cisco wymienia też jako niepodatne Secure Firewall ASA, Secure Firewall Threat Defense (FTD), Secure Firewall Management Center, IOS, IOS XE, IOS XR, NX-OS oraz całe oprogramowanie UCS.
Co Cisco podaje o wykorzystaniu luk?
Cisco PSIRT informuje, że nie ma wiedzy o złośliwym wykorzystaniu tych luk przeciwko jakiemukolwiek produktowi Cisco. W przypadku URWB Cisco podaje ponadto, że wykorzystanie wymaga uwierzytelnienia administratora i przypisuje temu przypadkowi ocenę 6,6 w skali CVSS 3.1. Ten warunek i wynik dotyczą URWB.
