सुरक्षा · 25 अक्टूबर 2026
Cisco के वीडियो कॉन्फ्रेंसिंग उत्पादों में गंभीर सुरक्षा कमजोरियाँ
Cisco Systems के वीडियो कॉन्फ्रेंसिंग से संबंधित उत्पादों "Cisco Expressway श्रृंखला" में कई सुरक्षा कमजोरियाँ पाई गई हैं। इनमें से एक कमजोरी में बिना प्रमाणीकरण के दूरस्थ रूप से किसी भी कमांड को निष्पादित करने की क्षमता शामिल है।
कंपनी ने स्थानीय समयानुसार 21 अक्टूबर 2026 को तीन सुरक्षा सलाहकारियों को जारी किया और CVE आधारित 10 कमजोरियों को संबोधित करने की जानकारी दी।
इसमें "Cisco Expressway Core (Expressway-C)" और "Cisco Expressway Edge (Expressway-E)" शामिल हैं। सलाहकारियों के जारी होने के समय, कमजोरियों के दुरुपयोग की पुष्टि नहीं हुई है।
विशेष रूप से, डेटाबेस सेवा में पाए गए "CVE-2026-76466" ने यह संकेत दिया है कि क्लस्टर के रूप में कॉन्फ़िगर किए गए उपकरणों पर इसका बड़ा प्रभाव पड़ सकता है।
यह कमजोरी स्थायी कुकी के उपयोग और क्लस्टर कॉन्फ़िगरेशन के दौरान क्लाइंट प्रमाणपत्र की जांच में कमी के कारण उत्पन्न हुई है। कुकी को प्राप्त करके और दुरुपयोग करके, "root" अधिकार के माध्यम से किसी भी ऑपरेटिंग सिस्टम कमांड को निष्पादित किया जा सकता है।