CVE-2026-76476

Hoch8.8 Veröffentlicht am 21.10.2026

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität haben die Entwicklungsteams für Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) und Cisco Unity Connection eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Härtungsversionen, die mehrere intern entdeckte Schwachstellen beheben. Die von CVE-2026-76476 erfassten Schwachstellen betreffen Probleme mit unzureichender Eingabevalidierung, die unter der Klasse CWE-20 der Common Weakness Enumeration (CWE) zusammengefasst sind.

CVSS-Score8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-20

Cisco schließt 34 Schwachstellen, darunter eine kritische Remote-Code-Ausführung in Expressway

Cisco meldet 14 Hinweise zu 34 Lücken in Expressway, Snort 3 und UC. Laut Bericht könnte eine kritische Lücke Befehle als Root ermöglichen.

22.10.202612:48 4 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Cisco schließt 34 Schwachstellen, darunter eine kritische Remote-Code-Ausführung in Expressway