2026-6106: Cisco Produkte, Node.js: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-11-03 07:06)

Neues Advisory

Version 2 (2026-11-05 07:22)

Der Hersteller hat den Sicherheitshinweis aktualisiert hinsichtlich Titel, Zusammenfassung, verwundbaren Produkten und solchen, die als nicht verwundbar einzuordnen sind. Demnach ist u. a. Nexus 9000 Series Switches in standalone NX-OS (Guest Shell) Modus von den Schwachstellen betroffen, ein Patch steht jedoch noch aus.

Version 3 (2026-11-06 07:28)

Der Hersteller hat den Sicherheitshinweis hinsichtlich verwundbarer Produkte und solchen, die als nicht verwundbar einzuordnen sind, aktualisiert und kündigt als Sicherheitsupdate für Cisco Catalyst Center (Cisco DNA Center) die Version 3.4.1 für Juli 2027 an.

Version 4 (2026-11-09 10:53)

Der Hersteller hat den Sicherheitshinweis hinsichtlich verwundbarer und nicht verwundbarer Produkte aktualisiert. Unter anderem werden Video, Streaming, TelePresence und Transcoding Device Collaboration Endpoints mit RoomOS Software (Board, Desk und Room Series) als verwundbar aufgeführt und die RoomOS On-premise Versionen 11.41.2.3 und 26.7.4.3 als Fixes genannt.

Version 5 (2026-11-11 08:18)

Der Hersteller hat den Sicherheitshinweis aktualisiert und gibt nun auch Nexus 3000 Series Switches in standalone NX-OS (Guest Shell) Modus als von den Schwachstellen betroffen an; ein Patch steht jedoch noch aus.

Betroffene Software

Entwicklung
Netzwerk
Systemsoftware

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Cisco informiert über die Schwachstellen und ist im Prozess, die Betroffenheit der eigenen Produktpalette zu prüfen. Nachfolgend werden nur jene betroffene Produkte aufgeführt, die auch vom DFN.Security Dienst unterstützt werden.

Cisco Catalyst Center (Cisco DNA Center) ist von den Schwachstellen betroffen, ein Patch steht jedoch noch nicht bereit.

Schwachstellen:

CVE-2026-105482

Schwachstelle in Node.js ermöglicht u. a. Umgehen von Sicherheitsvorkehrungen

CVE-2026-105483

Schwachstelle in Node.js ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-106069

Schwachstelle in Node.js ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-111497

Schwachstelle in Node.js ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.