A CERT-FR lista as versões do Cisco URWB anteriores à 26.2.1.9 como afetadas por vulnerabilidades que podem permitir execução remota de código. A NeoTeo reportou que a atualização da Cisco de 6 de novembro indicava a versão 26.2.1.9 como disponível para o URWB e o Unified Industrial Wireless Software. O aviso da CERT-FR dizia que a correção era esperada em novembro; o relato da NeoTeo apresenta a versão como disponível naquela atualização da Cisco.
Compare a versão instalada com o limite indicado pela CERT-FR: versões anteriores à 26.2.1.9 estão na faixa afetada.
O que se sabe sobre o risco no URWB
O aviso trata de duas vulnerabilidades relacionadas ao PHP, identificadas como CVE-2026-109618 e CVE-2026-109619. Para o URWB, a NeoTeo atribuiu à Cisco a informação de que a exploração exige autenticação de administrador e recebeu pontuação 6,6 no CVSS 3.1.
A cobertura anterior da NeoTeo sobre os produtos Cisco afetados e suas correções traz o contexto mais amplo do aviso, que também abrange outros produtos da empresa.
Cisco lança correções para falhas em seis famílias de comunicação
