Cisco corrige 34 vulnerabilidades em produtos de segurança e comunicação
A Cisco publicou atualizações de segurança para corrigir 34 vulnerabilidades em diferentes produtos. As falhas afetam as linhas Expressway Series e IOS XR, o mecanismo Snort 3 e soluções de Unified Communications. Entre os problemas identificados há vulnerabilidades críticas que, dependendo das condições de exploração, podem permitir execução remota de código, contorno de autenticação e ataques de cross-site scripting (XSS).
A empresa declarou não ter conhecimento de que essas vulnerabilidades estejam sendo exploradas em ataques reais. Ainda assim, a gravidade de algumas falhas torna importante que organizações que utilizam os produtos afetados avaliem os avisos de segurança e apliquem as correções disponíveis.
Falha crítica na Expressway Series
Dez vulnerabilidades receberam correções na Expressway Series. A mais grave é a CVE-2026-76466, classificada como uma falha crítica de execução remota de código (RCE).
Em determinadas configurações, a combinação de cookies persistentes com uma validação insuficiente de certificados de cliente pode abrir caminho para que um invasor se conecte ao serviço de banco de dados. A partir daí, seria possível acionar comandos específicos de chamada de procedimento remoto (RPC) e explorar o defeito.
Uma exploração bem-sucedida pode permitir a execução de comandos arbitrários com privilégios de root no sistema operacional do dispositivo afetado. A Cisco corrigiu essa vulnerabilidade na versão X15.5.20 da Expressway Series. A mesma atualização resolve outros oito CVEs agrupados por categoria de fraqueza e uma falha de severidade média relacionada à divulgação de informações.
Correções em Unified Communications
A Cisco também corrigiu nove CVEs em produtos de Unified Communications. A lista inclui Emergency Responder, Prime Collaboration Deployment, Unified Communications Manager (CM), Unified Communications Manager IM & Presence Service (CM IM&P), Unified Communications Manager Session Management Edition (CM SME) e Unity Connection.
Os problemas mais graves são as vulnerabilidades CVE-2026-76473, CVE-2026-76474 e CVE-2026-76475. Elas envolvem falhas de controle de recursos, autenticação inadequada e neutralização insuficiente de entradas. Em conjunto, esses tipos de defeito podem comprometer mecanismos usados para restringir o acesso ou processar dados recebidos pelo sistema.
Como essas soluções dão suporte a serviços de comunicação corporativa, a correção deve ser considerada no planejamento de manutenção dos ambientes. Antes de atualizar, equipes de TI podem verificar quais produtos e versões estão em uso e organizar a implantação para reduzir possíveis impactos nos serviços.
Snort 3 e produtos de segurança
Outras 13 vulnerabilidades atingem o Snort 3, tecnologia de detecção e prevenção de ameaças incorporada a diferentes produtos Cisco. Entre elas estão a CVE-2026-20236 e a CVE-2026-20043, ambas críticas e relacionadas a cálculos incorretos e gravação de dados fora dos limites previstos.
As atualizações também corrigem falhas de alta severidade associadas à gestão de privilégios, ao consumo de recursos e à execução arbitrária de comandos, além de problemas classificados como de severidade média.
As correções foram incluídas na versão 3.12.4.0 do Snort 3 e em atualizações de segurança de diversos produtos: Cyber Vision, CDFW, Meraki MX, CSA, Secure Firewall ASA, Secure FMC, Secure FTD e UTD para IOS XE. Organizações que utilizam mais de uma dessas soluções devem conferir cada componente do ambiente, pois a disponibilidade da correção pode variar conforme o produto e a versão instalada.
IOS XR e Secure Client
Além das falhas no Snort 3, na Expressway Series e nas ferramentas de comunicação, a Cisco corrigiu uma vulnerabilidade de negação de serviço (DoS) de alta severidade no IOS XR. Identificada como CVE-2026-76505, ela pode afetar a disponibilidade do equipamento.
No módulo Secure Firewall Posture do Cisco Secure Client, a empresa resolveu uma falha de escalada de privilégios, registrada como CVE-2026-76462. Esse tipo de vulnerabilidade pode permitir que um usuário obtenha permissões superiores às que deveria ter, caso as condições necessárias para exploração estejam presentes.
O que as organizações devem fazer
A primeira medida é identificar se os produtos citados estão instalados e quais versões são utilizadas. Essa verificação ajuda a separar os sistemas afetados daqueles que não exigem ação e permite priorizar as correções críticas, especialmente as que podem resultar em execução de comandos ou comprometer a autenticação.
Em seguida, as equipes responsáveis devem consultar os avisos de segurança correspondentes, confirmar a versão corrigida para cada produto e planejar a atualização. Em ambientes essenciais, é recomendável avaliar os procedimentos de implantação e os possíveis efeitos sobre a operação antes de aplicar mudanças em produção.
Também é prudente acompanhar os sistemas após a instalação das correções e revisar configurações relacionadas a certificados, autenticação e controle de acesso. Embora a Cisco afirme não ter identificado exploração em ataques reais, a ausência de atividade conhecida não elimina o risco de que uma vulnerabilidade venha a ser explorada posteriormente.
As 34 falhas abrangem tecnologias com funções distintas, desde plataformas de comunicação até componentes de firewall e sistemas de rede. Por isso, não há uma única atualização que resolva todos os problemas: a correção depende do produto afetado e da versão instalada. A Cisco informou que os detalhes técnicos estão descritos em seus avisos de segurança e na notificação publicada em 21 de outubro.