CVE-2026-76487

Moyenne5.3 Publiée le 21 oct. 2026

Une vulnérabilité affectant Cisco Unified Communications Manager (Unified CM) et Cisco Unified Communications Manager Session Management Edition (Unified CM SME) pourrait permettre à un attaquant distant non authentifié de réaliser des attaques de contournement du contrôle d'accès sur un appareil affecté. Cette vulnérabilité est due à une validation incorrecte des entrées pour certaines requêtes HTTP spécifiques. Un attaquant pourrait l'exploiter en envoyant une requête HTTP forgée à un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant d'accéder à des parties du réseau qui dépassent le périmètre de son accès prévu.

Score CVSS5.3 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Type de faiblesse (CWE)CWE-749

Articles liés

Vulnérabilités

Cisco corrige 34 failles, dont une exécution de code à distance critique dans Expressway

Cisco publie 14 avis pour 34 failles : exécution de commandes root possible sur Expressway, durcissement Snort 3 et Unified Communications concernés.

22 oct. 202612:48 5 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE