В Cisco Expressway Core и Edge (CVE-2026-76466) критическая уязвимость: удалённый атакующий без аутентификации может выполнять команды ОС с правами root. Патчи выпущены, обходных путей нет.
Мнение эксперта
- Cisco остаётся в российских инсталляциях унифицированных коммуникаций, но официальная поддержка и обновления ограничены — патч придётся ставить вручную и вне вендорского канала.
- Для интегратора это повод проверить инвентарь Expressway-C/E у заказчиков и закрыть доступ к сервису БД из недоверенных сегментов до установки апдейта.
- Риск усиливает отсутствие обходных путей: если обновление невозможно, остаётся только сегментация и мониторинг, что повышает аргументы в пользу миграции на локальные аналоги.
