CVE-2026-76526
Cisco · Cisco
פורסם:
תקציר מנהלים
CVE-2026-76526 כוללת מספר חולשות מסוג Improper Neutralization (CWE-707) במוצרי Cisco, בדירוג CVSS 8.8 וללא ניצול ידוע; המידע שפורסם אינו מפרט את המוצרים המושפעים או את ההשפעה העסקית המדויקת, ולכן נדרשת בדיקת חשיפה ארגונית. מומלץ לבדוק את הודעת האבטחה של Cisco לזיהוי המוצרים והגרסאות הרלוונטיים ולתעדף את התקנת עדכון ההקשחה שפורסם בהתאם לחשיפה ולקריטיות העסקית.
תיאור טכני (מקור)
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76526 are related to improper neutralization and are grouped under the Common Weakness Enumeration (CWE) CWE-707.
מקורות והנחיות
חולשות נוספות של Cisco
Cisco · Cisco
חולשת חשיפת מידע CVE-2026-76306 ב-Splunk SOAR בגרסאות הקודמות ל-8.7.0 מאפשרת למשתמש בעל תפקיד Observer להסיק password hashes ו-authorization tokens של משתמשים אחרים באמצעות מסנני שאילתות ב-REST API, ובכך עלולה לאפשר גישה לא מורשית ופגיעה בתהליכי תגובה לאירועי סייבר. לא ידוע על ניצול בפועל; מומלץ לשדרג לגרסה 8.7.0 ומעלה, לצמצם גישת Observer ל-REST API עד להשלמת השדרוג ולבחון פעילות API חריגה, תוך החלפת tokens וסיסמאות אם עולה חשד לחשיפה.
Cisco · Cisco
CVE-2026-76300 מרכז מספר חולשות בניהול מחזור חיי משאבים בתוכנת Cisco, בדירוג CVSS 8.8, העלולות לסכן מערכות ארגוניות; לא ידוע על ניצול, והמידע שנמסר אינו מפרט את המוצרים המושפעים או את ההשלכות העסקיות המדויקות. מומלץ לזהות מוצרים וגרסאות מושפעים לפי פרסום האבטחה של Cisco ולתעדף התקנת עדכון ההקשחה שפורסם, בהתאם לחשיפה ולקריטיות העסקית.
Cisco · Cisco
CVE-2026-20236 ב-Cisco Open Source Snort 3 כוללת חולשות חישוב שגוי מסוג CWE-682 בחומרת CVSS 7.5, העלולות לסכן את אמינות מנגנוני הניטור וההגנה, אך המידע שנמסר אינו מפרט את השפעתן התפעולית ולא ידוע על ניצולן. מומלץ למפות פריסות מושפעות, לבדוק את הנחיות Cisco ולתעדף התקנת גרסאות ההקשחה שפורסמו, תוך בדיקת תקינות הניטור לאחר העדכון.
Cisco · Cisco
CVE-2026-20043 ב-Cisco Open Source Snort 3 כוללת חולשות מסוג out-of-bounds write בחומרה גבוהה (CVSS 9), העלולות לפגוע בזמינות ובשלמות מערך זיהוי ומניעת החדירות; לא ידוע על ניצול בפועל. מומלץ למפות פריסות וגרסאות מושפעות ולתעדף התקנת גרסאות ההקשחה שפרסמה Cisco בהתאם להנחיות היצרן.