یک آسیب‌پذیری امنیتی در سری محصولات Cisco Expressway شناسایی شده است که می‌تواند به مهاجمان از راه دور و بدون نیاز به احراز هویت (unauthenticated) اجازه دهد تا به اطلاعات حساس دستگاه دسترسی پیدا کنند.
این نقص امنیتی ناشی از بررسی‌های ناکافی در فرآیند احراز صلاحیت (authorization checks) برای درخواست‌های HTTP در طول فرآیند Provisioning مربوط به قابلیت Mobile and Remote Access (MRA) است. یک مهاجم می‌تواند با ارسال یک درخواست URL دستکاری شده (crafted URL) به دستگاه آسیب‌پذیر، این آسیب‌پذیری را اکسپلویت کند.
در صورت موفقیت‌آمیز بودن حمله، مهاجم می‌تواند به اطلاعات حساسی دسترسی پیدا کند که در حالت عادی مجاز به مشاهده آن‌ها نیست. این آسیب‌پذیری شامل هر دو مدل Cisco Expressway Core (Expressway-C) و Cisco Expressway Edge (Expressway-E) می‌شود.
شرکت سیسکو به‌روزرسانی‌های نرم‌افزاری را برای رفع این مشکل منتشر کرده است. لازم به ذکر است که هیچ راهکار جایگزینی (workaround) برای مقابله با این آسیب‌پذیری وجود ندارد و به‌روزرسانی سیستم الزامی است.
- شناسه آسیب‌پذیری: CVE-2026-76435
- سطح تأثیر: متوسط (Medium)
