CVE-2026-76487

Una vulnerabilidad en Cisco Unified Communications Manager (Unified CM) y en Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir a un atacante remoto no autenticado llevar a cabo ataques de elusión de control de acceso contra un dispositivo afectado. Esta vulnerabilidad se debe a una validación inadecuada de la entrada en solicitudes HTTP específicas. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP manipulada a un dispositivo afectado. Una explotación exitosa podría permitir al atacante acceder a partes de la red que están fuera del alcance de su acceso previsto.