Het NCSC heeft advisory NCSC-2026-0411 gepubliceerd over Cisco’s hardening-updates van oktober 2026 voor een reeks Meraki-apparaten, met gevolgen voor Cisco IOS XE Software zodra dat in autonome modus of controllermodus draait.
De kern van het advies betreft zeven kwetsbaarheden die Cisco’s engineeringteam tijdens interne securityreviews vond in Meraki Campus Gateways, MG Cellular Gateways, MR Wireless Access Points, MS-switches, MV Smart Cameras en MX Security- en SD-WAN-appliances, ongeacht de apparaatconfiguratie. De ernstigste, CVE-2026-76464, scoort 9,6 op de CVSS-schaal en betreft een bufferbeheerfout die tot out-of-bounds schrijfacties kan leiden. Drie andere fouten, CVE-2026-76463, CVE-2026-76470 en CVE-2026-76472, scoren elk 8,8 en gaan over respectievelijk toegangscontrole, rekenfouten en de injectie van commando’s of besturingssysteemopdrachten. De resterende twee, CVE-2026-76467 en CVE-2026-76468, scoren 7,5 en 8,2.
Cisco koppelt aan dezelfde hardeningsronde ook een apart advies voor IOS XE Software, van toepassing zodra het besturingssysteem in autonome modus of controllermodus draait, inclusief Catalyst-switches die via het Meraki-dashboard in de cloud worden beheerd. Het NCSC noemt onjuiste toegangscontrole, bufferbeheerfouten en invoervalidatie als terugkerende thema’s in die hardening.
Voor geen van de kwetsbaarheden is actief misbruik of een publiek proof-of-concept bekend, meldt Cisco. Workarounds zijn er niet. De gefixte releases verschijnen gefaseerd: sommige, zoals Meraki MG-software 26.1.4 en MX-software 26.1.7, zijn al beschikbaar, andere volgen pas later deze maand of in november, zoals Campus Gateway 32.2.5 en MS-switches 18.1.9.
Beheerders van Meraki-hardware checken het best per productlijn welke release hun toestel nu draait en welke fixversie van toepassing is, in plaats van te wachten tot alles gelijktijdig beschikbaar is. Voor Catalyst-switches die via Meraki worden beheerd geldt het eigen IOS XE-updatepad. Eerder deze week bracht Cisco via het NCSC ook al updates uit voor Cisco License On-Prem en Cisco NX-OS Software.
Bron: NCSC-NL Advisories
Wat betekent dit voor jouw bedrijf?
Beheert u Meraki-apparatuur (Campus Gateway, MG, MR, MS, MV of MX) of Catalyst-switches via het Meraki-dashboard? Controleer per productlijn de huidige release: niet alle fixversies zijn al beschikbaar, een deel volgt pas later deze maand.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.