---
title: Cisco utgir sikkerhetsoppdateringer for flere kritiske sårbarheter i produktporteføljen
url: https://www.dataloco.com/no/cisco-utgir-sikkerhetsoppdateringer-for-flere-kritiske-sarbarheter-i-produktportefoljen
published: 2026-10-26T09:30:24+00:00
language: no
section: Sikkerhet
source: https://www.heise.de/news/Cisco-stopft-diverse-teils-kritische-Sicherheitsluecken-11497857.html?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag
organizations: Cisco
publisher: Dataloco
---

# Cisco utgir sikkerhetsoppdateringer for flere kritiske sårbarheter i produktporteføljen

Teknologileverandøren Cisco har offentliggjort femten separate sikkerhetsmeldinger som adresserer svakheter i ulike produkter fra selskapets portefølje, hvorav tre er klassifisert som kritiske. IT-ansvarlige oppfordres til raskt å installere de tilgjengelige oppdateringene for å beskytte nettverkene sine mot potensielle angrep. Denne omfattende utgivelsen dekker alt fra trådløse backhaul-løsninger til systemer for enhetlig kommunikasjon og åpen kildekode-basert intrusjonsdeteksjon.

En av de mest fremtredende meldingene omhandler de nylig avdekkede kritiske PHP-sikkerhetshullene kjent under betegnelsen php2shell. Selskapet opplyser at de fortsatt undersøker hvilke produkter som er berørt, men har allerede bekreftet at Ultra-Reliable Wireless Backhaul samt Expressway-serien og Expressway Select-serien er rammet. Det er en uheldig situasjon for administratorer ettersom disse sårbarhetene nå er offentlige og utnyttes aktivt, men løsningen for URWB-systemene vil først bli tilgjengelig i februar 2027 med versjon 27.1.1. Siden angripere må være logget inn som administrator for å utnytte feilen, har Cisco senket risikovurderingen til en score på 6.6. For Expressway-produktene foreligger det ennå ingen planlagt dato for oppdatering, men sårbarheten skal være eliminert i versjon 15.5.21.

Oktober-utgivelsen for produkter innen enhetlig kommunikasjon lukker åtte sikkerhetshull, der tre anses som kritiske med en maksimal risikoscore på 9.8, mens de øvrige regnes som høyrisikable. Disse feilene kan gjøre det mulig for angripere å omgå autentisering eller utføre injeksjon av SQL-kommandoer. Produkter som Cisco Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME og Unity Connection mottar nødvendige sikkerhetsfikser med versjon 15SU5. Brukere som fortsatt opererer på versjon 14 oppfordres til å migrere til versjon 15 for å sikre systemene sine.

En annen alvorlig svakhet finnes i databasetjenesten til Expressway-serien, der ikke-autentiserte angripere kan utføre vilkårlige systemkommandoer med rot-rettigheter dersom de oppnår nettverkstilgang til enheten. Denne feilen, som har referansenummer CVE-2026-76466 og en kritisk score på 9.8, krever imidlertid at enhetene kjører i en klynge og at angriperen har tilgang til bestemte vedvarende informasjonskapsler. Versjon X15.5.20 retter dette problemet, mens brukere av versjon X14 og eldre må gjennomføre en migrasjon.

Det åpen kildekode-baserte intrusjonsdeteksjonssystemet Snort 3 har også mottatt sikkerhetsfikser i oktober-utgivelsen for 2026, som utbedrer fire sårbarheter. To av disse er kritiske med en score på 9.0, mens de to andre er klassifisert som høyrisikable. De korrigerte programvareversjonene inkluderer Snort 3.12.4.0, Cisco Cyber Vision 5.6.0 og flere versjoner av Cisco Secure FTD samt Cisco IOS XE. Administratoren bør sjekke om de bruker berørte produkter og installere oppdateringene umiddelbart for å unngå utnyttelse.

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/cisco-cesitli-ve-bazilari-kritik-guvenlik-aciklarini-kapatti)
- [日本語](https://www.dataloco.com/ja/cisco)
- [中文](https://www.dataloco.com/zh/story-71)
- [ไทย](https://www.dataloco.com/th/cisco-2)