CVE-2026-76487

Mittel5.3 Veröffentlicht am 21.10.2026

Eine Schwachstelle in Cisco Unified Communications Manager (Unified CM) und Cisco Unified Communications Manager Session Management Edition (Unified CM SME) könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, Zugriffskontrollumgehungsangriffe auf ein betroffenes Gerät durchzuführen. Diese Schwachstelle ist auf eine unzureichende Eingabevalidierung für bestimmte HTTP-Anfragen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein manipuliertes HTTP-Anfrage an ein betroffenes Gerät sendet. Ein erfolgreicher Angriff könnte es dem Angreifer ermöglichen, auf Teile des Netzwerks zuzugreifen, die außerhalb des Umfangs seines vorgesehenen Zugriffs liegen.

CVSS-Score5.3 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Schwachstellentyp (CWE)CWE-749

Cisco schließt 34 Schwachstellen, darunter eine kritische Remote-Code-Ausführung in Expressway

Cisco meldet 14 Hinweise zu 34 Lücken in Expressway, Snort 3 und UC. Laut Bericht könnte eine kritische Lücke Befehle als Root ermöglichen.

22.10.202612:48 4 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Cisco schließt 34 Schwachstellen, darunter eine kritische Remote-Code-Ausführung in Expressway