Ciscoのビデオ会議製品に深刻な脆弱性 - 修正版が公開

Cisco Systemsのビデオ会議関連製品「Cisco Expresswayシリーズ」に複数の脆弱性が判明した。リモートから認証なしに任意のコマンドを実行できる脆弱性も含まれる。

同社は現地時間2026年10月21日、3件のセキュリティアドバイザリを公開し、CVEベースで10件の脆弱性に対処したことを明らかにした。

「Cisco Expressway Core（Expressway-C）」「Cisco Expressway Edge（Expressway-E）」が対象となる。アドバイザリの公開時点で、脆弱性の悪用は確認されていない。

なかでもデータベースサービスに確認された「CVE-2026-76466」は、クラスタとして構成されている機器が大きな影響を受けるという。

同脆弱性は永続的なCookieの利用や、クラスタ構成時におけるクライアント証明書の検証不備に起因。Cookieを入手、悪用することで、「root」権限により任意のOSコマンドを実行できる。

（Security NEXT - 2026/10/22 ）ツイート