O CERT-FR publicou em 6 de novembro de 2026 um aviso sobre vulnerabilidades que afetam produtos Cisco. Na atualização do mesmo dia, a Cisco listou a versão 26.2.1.9 como disponível para URWB e Unified Industrial Wireless Software. A correção já estava implantada no ISE Portal Builder, enquanto o ISE em si foi listado como não vulnerável. Aviso do CERT-FR · Comunicado de segurança da Cisco
Produtos Cisco afetados e limites de versão
O aviso CERTFR-2026-AVI-1476 aponta versões anteriores às indicadas na tabela para cinco produtos ou linhas de produtos. A Cisco lista as versões corrigidas correspondentes; o comunicado trata de duas vulnerabilidades relacionadas ao PHP, CVE-2026-109618 e CVE-2026-109619. A Cisco descreve ambas como falhas de execução remota de código, isto é, que podem permitir a execução de código à distância. O comunicado não associa cada CVE a um produto específico.
| Produto | Versões afetadas | Versão corrigida listada pela Cisco |
| Duo Access Gateway | Anteriores à 3.2.0 | 3.2.0 |
| Expressway Series | Anteriores à 15.5.21 | 15.5.21 |
| Expressway Select Series | Anteriores à 15.5.21 | 15.5.21 |
| Ultra-Reliable Wireless Backhaul (URWB) | Anteriores à 26.2.1.9 | 26.2.1.9 |
| Unified Industrial Wireless Software | Anteriores à 26.2.1.9 | 26.2.1.9 |
Para verificar o impacto, compare o nome exato do produto e a versão instalada com os limites indicados; no caso do ISE, identifique se se trata do Portal Builder ou do produto ISE.
A Cisco publicou o comunicado inicialmente em 21 de outubro e, em 6 de novembro, atualizou-o para listar a versão 26.2.1.9 como disponível para URWB e Unified Industrial Wireless Software.
ISE Portal Builder e ISE têm situações diferentes
A Cisco informou que a correção do ISE Portal Builder já estava implantada e que clientes não precisavam tomar nenhuma ação. O ISE em si aparece separadamente na lista da empresa como não vulnerável a essas falhas.
O que a Cisco diz sobre exploração
O Cisco PSIRT afirmou não ter conhecimento de uso malicioso dessas vulnerabilidades contra produtos Cisco. Para URWB especificamente, a Cisco informa que a exploração exige autenticação de administrador e atribui a esse caso pontuação CVSS 3.1 de 6,6.
Para detalhes de correções e soluções de contorno, a Cisco direciona administradores de Expressway ao registro de bug CSCwx37062 e os de URWB e Unified Industrial Wireless Software ao CSCwx37073.
