CVE-2026-76477

Alta8.8 Pubblicata il 21 ott 2026

Nell'ambito dell'impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, i team di ingegneria di Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) e Cisco Unity Connection hanno condotto una revisione interna completa della sicurezza. Tale revisione ha portato al rilascio di versioni di rafforzamento del software che risolvono diverse vulnerabilità scoperte internamente. Le vulnerabilità tracciate con CVE-2026-76477 riguardano problemi relativi alla neutralizzazione impropria di elementi speciali utilizzati in un comando SQL, raggruppati sotto la Common Weakness Enumeration (CWE) Base CWE-89.

Punteggio CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Tipo di debolezza (CWE)CWE-89

Articoli correlati

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE