CVE-2026-76479

Hoch7.8 Veröffentlicht am 21.10.2026

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität haben die Engineering-Teams von Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) und Cisco Unity Connection eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Härtungsversionen, die mehrere intern entdeckte Schwachstellen beheben. Die von CVE-2026-76479 erfassten Schwachstellen betreffen Probleme mit einer unzureichenden Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis, die unter der Common Weakness Enumeration (CWE) Base CWE-22 zusammengefasst sind.

CVSS-Score7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-22

Cisco schließt 34 Schwachstellen, darunter eine kritische Remote-Code-Ausführung in Expressway

Cisco meldet 14 Hinweise zu 34 Lücken in Expressway, Snort 3 und UC. Laut Bericht könnte eine kritische Lücke Befehle als Root ermöglichen.

22.10.202612:48 4 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Cisco schließt 34 Schwachstellen, darunter eine kritische Remote-Code-Ausführung in Expressway