CVE-2026-76477

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität haben die Engineering-Teams für Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) und Cisco Unity Connection eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Härtungsreleases, die mehrere intern entdeckte Schwachstellen beheben. Die von CVE-2026-76477 erfassten Schwachstellen betreffen Probleme im Zusammenhang mit der unzureichenden Neutralisierung von Sonderelementen in einem SQL-Befehl, die unter der Common Weakness Enumeration (CWE) Base CWE-89 zusammengefasst sind.