Cisco heeft Cisco patches uitgerold voor 35 kwetsbaarheden in zijn productportfolio. Daarbij gaat het om meer dan een dozijn bugs met een kritieke ernst. In dit bericht lees je wat er is gepatcht, welke onderdelen erbij horen en waar je als beheerder extra scherp op moet zijn.
Cisco meldt daarnaast dat het niet op de hoogte is van actief misbruik in het wild. Dat neemt niet weg dat je deze updates snel moet meenemen in je patchplanning.
Wat Cisco patches precies bevatten
De updates zijn verdeeld over meerdere Cisco-productlijnen. De onderliggende problemen variëren van geheugenfouten (zoals buffer overflows en out-of-bounds writes) tot tekortschietende authenticatie, zwakke toegangscontrole en issues rond verificatie van cryptografische handtekeningen. Ook staat er een SSRF-kwetsbaarheid op de lijst die Cisco als high severity aanmerkt.
Om het overzicht te bewaren, zetten we de belangrijkste productonderdelen op een rij.
Meraki hardening: bugs gebundeld onder zeven CVE’s
Voor Meraki is een security hardening release beschikbaar. Deze release bundelt meerdere gebreken onder zeven CVE’s, gegroepeerd op basis van het type onderliggende zwakte.
De meest ernstige bug is CVE-2026-76464, die te maken heeft met geheugenproblemen. Denk daarbij aan scenario’s zoals buffer overflows en out-of-bounds writes. Dergelijke fouten kunnen de deur openzetten voor het omzeilen van beveiliging of het verstoren van procesgedrag.
License On-Prem: acht fixes, waaronder kritieke toegang- en DoS-risico’s
Daarnaast heeft Cisco acht kwetsbaarheden opgelost in License On-Prem. In deze groep zitten vijf kritieke issues.
Twee van die kritieke CVE’s kunnen leiden tot ongeautoriseerde toegang of Denial of Service. Het gaat om:
- CVE-2026-20328 (ongeautoriseerde toegang)
- CVE-2026-76454 (DoS)
Volgens de aankondiging kunnen deze problemen worden misbruikt zonder authenticatie. Dat verhoogt de urgentie, omdat een aanvaller geen geldige sessie of inlog nodig heeft om in potentie impact te veroorzaken.
De overige drie CVE’s binnen License On-Prem, namelijk CVE-2026-76482, CVE-2026-76480 en CVE-2026-76483, beschrijven meerdere tekortkomingen op uiteenlopende vlakken. Cisco noemt hierbij onder meer ontbrekende authenticatie, onvoldoende verificatie van cryptografische signatures en onvoldoende beveiligde credentials.
NX-OS: 14 kwetsbaarheden, waaronder code-uitvoering en root-impact
NX-OS kreeg fixes voor 14 kwetsbaarheden, waaronder zeven kritieke problemen. Ook hier zie je dat Cisco meerdere fouten in één update kan groeperen.
Verschillende toegang/authorization-problemen en out-of-bounds write-fouten zijn ondergebracht onder twee CVE’s:
- CVE-2026-76455
- CVE-2026-76459
Twee andere issues, CVE-2026-76471 en CVE-2026-76465, kunnen volgens Cisco worden misbruikt door remote, niet-geauthenticeerde aanvallers. Afhankelijk van de bug kan dat leiden tot arbitraire code-uitvoering met root-privileges of tot een DoS situatie.
Tot slot zijn er nog drie CVE’s die specifiek lijken te gelden voor een subset van switches: CVE-2026-76485, CVE-2026-76486 en CVE-2026-76501 zijn te triggeren op Nexus 3000 en Nexus 9000 series switches met Next Generation OAM (NGOAM) enabled.
APIC: drie kritieke CVE’s voor toegang, OS-injectie en geheugenfouten
Cisco heeft ook patches uitgebracht voor Application Policy Infrastructure Controller (APIC). Het gaat om drie kritieke CVE’s:
- CVE-2026-76498
- CVE-2026-76499
- CVE-2026-76500
Deze bugs raken onder andere improper access control, OS injection en memory flaws. Als je APIC in een omgeving draait waar beleidsafdwinging centraal staat, dan is het verstandig om de update niet langer vooruit te schuiven.
Finesse: update voor gepubliceerde SSRF-kwetsbaarheid
Naast de productlijn-patches kondigt Cisco ook beveiligingsupdates voor Finesse aan. Daarmee wordt een high severity SSRF-kwetsbaarheid opgelost, die is vastgelegd als CVE-2026-20362 en volgens Cisco inmiddels publiek is disclosed.
SSRF (Server-Side Request Forgery) is een type fout waarbij een aanvaller de server kan misbruiken om verzoeken te doen naar interne of anderszins niet-bedoelde bestemmingen. Dat maakt het voor defenders extra belangrijk om ook de bijbehorende beheersmaatregelen (zoals netwerksegmentatie) te controleren.
Patchprioriteit bepalen: waar begin je als eerste?
Met Cisco patches voor meerdere producten is het verleidelijk om “alles tegelijk” te willen doen. Toch helpt het om in je prioritering te letten op signalen die Cisco zelf benadrukt: kritieke ernst, mogelijk misbruik zonder authenticatie en geheugenfouten met exploitkans.
Praktisch gezien kun je de eerste ronde richten op:
- Systemen met kritieke bugs (zoals Meraki, License On-Prem, NX-OS en APIC)
- Componenten waar aanvallen zonder authenticatie mogelijk zijn (zoals onderdelen rond License On-Prem en bepaalde NX-OS CVE’s)
- Omgevingen met specifieke voorwaarden (bijvoorbeeld Nexus met NGOAM enabled)
Vervolgens kun je de rest van de lijst meenemen in de volgende onderhoudsvensters, maar wel met een strakke planning. Zelfs wanneer Cisco geen actieve exploitatie meldt, kunnen er altijd later nieuwe inzichten of aanvallen volgen.
Vergelijkbare patchrondes: houd het bredere plaatje in de gaten
Patchbeheer is zelden een incident, maar eerder een doorlopend proces. Als je netwerk- en securityapparatuur beheert, is het zinvol om ook recente kwetsbaarheidsupdates van andere leveranciers in je radar te houden.
Je kunt bijvoorbeeld ook lezen over andere patchrondes die recent speelden, zoals SonicWall en Splunk: kritieke kwetsbaarheden gepatcht. En wil je focus op security-alerts rond netwerkapparatuur, dan sluit FortiBleed blijft actief: zo herken en herstel je het inhoudelijk aan.
Conclusie
Met deze ronde Cisco patches brengt Cisco updates uit voor 35 kwetsbaarheden, waaronder meerdere kritieke issues. De grootste aandachtspunten zitten bij productlijnen als Meraki (geheugenproblemen), License On-Prem (waar misbruik zonder authenticatie mogelijk kan zijn) en NX-OS (met fixes die kunnen raken aan root-impact en remote code execution).
Hoewel Cisco aangeeft geen actieve exploitatie in het wild te zien, is het verstandig om de updates op korte termijn op te nemen in je beheer- en patchstrategie. Zo verklein je de kans dat een kwetsbaarheid alsnog onderdeel wordt van een aanvalsketen.
Bron: https://www.securityweek.com/cisco-patches-a-dozen-critical-vulnerabilities/
