Múltiples vulnerabilidades en productos de Cisco
INCIBE-CERT avisos · 8 oct, 08:56
Cisco ha publicado un aviso sobre 7 vulnerabilidades en múltiples productos Meraki, incluyendo una de severidad crítica (CVE-2026-76464) relacionada con desbordamientos de búfer. Las vulnerabilidades podrían permitir acceso no autorizado, corrupción de memoria, inyección de comandos o denegación de servicio. Cisco ha publicado versiones parcheadas, aunque algunas están previstas para finales de octubre o mediados de noviembre de 2026.
El CVE-2026-76464 de severidad crítica agrupa vulnerabilidades por limitación inadecuada de operaciones sobre búferes de memoria, incluyendo desbordamientos y escrituras fuera de límites. Su explotación podría corromper la memoria e impactar confidencialidad, integridad y disponibilidad de los dispositivos.
Los productos afectados incluyen Cisco Meraki Campus Gateways, MG Cellular Gateways, MR Wireless Access Points, MS Series Switches, MV Smart Cameras y MX Security and SD-WAN Appliances. Cisco ha publicado versiones corregidas para la mayoría de productos, aunque algunas están pendientes de lanzamiento. No existen soluciones alternativas: los usuarios deben actualizar sus dispositivos a las versiones indicadas tan pronto como estén disponibles.
Puntos clave
- CVE-2026-76464 de severidad crítica por desbordamiento de búfer en múltiples productos Meraki
- Actualizar Cisco Meraki a las versiones especificadas por producto y rama
- Cisco Meraki Campus Gateway 33.1: 33.1.4 prevista para mediados de noviembre de 2026
- Sin soluciones alternativas disponibles; actualización obligatoria cuando las versiones parcheadas estén disponibles
- Afecta a gateways, puntos de acceso, switches, cámaras y appliances SD-WAN Meraki