Cisco vá 34 lỗ hổng bảo mật trên loạt sản phẩm chủ chốt

Cisco vừa công bố bản vá cho tổng cộng 34 lỗ hổng bảo mật trên nhiều dòng sản phẩm khác nhau, bao gồm Expressway Series, IOS XR, Snort 3 và các giải pháp Unified Communications. Đợt cập nhật này tập trung xử lý những lỗi nghiêm trọng có thể bị khai thác để thực thi mã từ xa, vượt qua cơ chế xác thực hoặc tấn công cross-site scripting (XSS).

Minh họa vá lỗ hổng bảo mật

Expressway Series: lỗi nghiêm trọng cho phép chiếm quyền root

Dòng sản phẩm Expressway Series nhận được bản vá cho 10 lỗ hổng, trong đó đáng chú ý nhất là lỗi thực thi mã từ xa (RCE) ở mức nghiêm trọng, được theo dõi với mã CVE-2026-76466.

Theo Cisco, lỗi này xuất phát từ việc sử dụng cookie lưu trữ lâu dài (persistent cookies) cùng với cơ chế kiểm tra chứng chỉ máy khách không đầy đủ trong một số cấu hình nhất định. Kẻ tấn công có thể lợi dụng điểm yếu này để kết nối tới dịch vụ cơ sở dữ liệu và gọi các lệnh RPC cụ thể nhằm khai thác lỗ hổng.

"Khai thác thành công có thể cho phép kẻ tấn công thực thi lệnh tùy ý với quyền root trên hệ điều hành của thiết bị bị ảnh hưởng", Cisco cảnh báo.

Lỗ hổng này đã được khắc phục trong phiên bản Expressway Series X15.5.20. Bản cập nhật này cũng xử lý 8 mã CVE khác được nhóm theo từng danh mục CWE tương ứng, cùng một lỗi rò rỉ thông tin ở mức trung bình.

Unified Communications: ba lỗ hổng nghiêm trọng

Cisco đã vá 9 mã CVE trong các sản phẩm Unified Communications, bao gồm:

• Emergency Responder
• Prime Collaboration Deployment
• Unified Communications Manager (CM)
• Unified Communications Manager IM & Presence Service (CM IM&P)
• Unified Communications Manager Session Management Edition (CM SME)
• Unity Connection

Nghiêm trọng nhất là ba lỗ hổng CVE-2026-76473, CVE-2026-76474 và CVE-2026-76475, đều ở mức nghiêm trọng. Chúng tập hợp nhiều lỗi liên quan đến kiểm soát tài nguyên không đúng cách, xác thực không chính xác và vô hiệu hóa dữ liệu đầu vào không đầy đủ.

Snort 3 và loạt sản phẩm bảo mật liên quan

Tổng cộng 13 mã CVE ảnh hưởng đến Snort 3 đã được xử lý, trong đó có CVE-2026-20236 và CVE-2026-20043 — hai lỗi mức nghiêm trọng liên quan đến tính toán sai và ghi ngoài bộ nhớ (out-of-bounds write).

Bên cạnh đó, các bản vá còn giải quyết những lỗi mức cao về quản lý quyền, tiêu hao tài nguyên và thực thi lệnh tùy ý, cùng các vấn đề mức trung bình. Các bản sửa lỗi đã được đưa vào Snort 3 phiên bản 3.12.4.0 và trong các bản cập nhật bảo mật cho:

• Cyber Vision
• CDFW
• Meraki MX
• CSA
• Secure Firewall ASA
• Secure FMC
• Secure FTD
• UTD cho IOS XE

IOS XR và Secure Client

Ngoài ra, Cisco cũng vá một lỗ hổng từ chối dịch vụ (DoS) mức cao trong IOS XR, được theo dõi với mã CVE-2026-76505, cùng một lỗi leo thang đặc quyền mức cao trong module Secure Firewall Posture của Secure Client (CVE-2026-76462).

Chưa ghi nhận khai thác thực tế

Cisco cho biết hiện chưa ghi nhận trường hợp nào trong số các lỗ hổng trên bị khai thác ngoài thực tế. Thông tin chi tiết có thể được tra cứu trên trang khuyến cáo bảo mật của hãng và trong thông báo phát hành ngày 21/10.

Cisco và các bản vá bảo mật định kỳ

Lời khuyên cho doanh nghiệp Việt Nam

Với các tổ chức tại Việt Nam đang vận hành hạ tầng Cisco — đặc biệt là các doanh nghiệp viễn thông, ngân hàng và cơ quan nhà nước sử dụng Expressway, Unified Communications hay firewall dòng Secure — việc cập nhật lên phiên bản mới nhất cần được ưu tiên thực hiện sớm.

• Rà soát danh mục thiết bị và xác định những hệ thống chịu ảnh hưởng
• Cập nhật Expressway Series lên bản X15.5.20 và Snort 3 lên bản 3.12.4.0
• Hạn chế truy cập từ internet vào các giao diện quản trị nếu chưa thật sự cần thiết
• Theo dõi khuyến cáo bảo mật của Cisco để nắm thông tin về các bản vá tiếp theo

Việc xử lý sớm các lỗ hổng có mức nghiêm trọng là yếu tố then chốt giúp giảm thiểu rủi ro trước các chiến dịch tấn công khai thác tự động đang ngày càng gia tăng trong bối cảnh AI được sử dụng để phát hiện và khai thác lỗ hổng nhanh hơn bao giờ hết.