Cisco устранила уязвимость CVE-2026-76435 в Expressway Core и Edge: при MRA-подготовке не хватает проверки авторизации HTTP, и удалённый атакующий без входа читает чувствительные данные. Патчи есть.
Мнение эксперта
- Для российского рынка: Expressway попадает в парк через параллельный импорт, и доступ к обновлениям Cisco есть только при действующем контракте поддержки — стоит проверить его наличие у заказчика.
- Практический шаг: до установки патча ограничить доступ к Expressway-E по IP и включить детальное журналирование HTTP-запросов, поскольку MRA-интерфейс обычно смотрит в интернет.
- Оценка Medium здесь занижена: раскрытие данных с пограничного устройства упрощает подготовку атаки на смежные сервисы и усиливает аргумент в пользу отечественных SBC и шлюзов.
